how to bypass wordpress admin login
Cara ByPass Login Admin WordPress - Komunitas DEV Dalam artikel ini akan dijelaskan dua cara untuk login ke situs WordPress Anda: yang pertama adalah dengan mereset kata sandi pengguna melalui Database; untuk hal ini, Anda membutuhkan akses ke database MySQL situs Anda (misalnya melalui phpMyAdmin). Alternatif kedua, tambahkan skrip kecil melalui FTP untuk melewati mekanisme login WordPress. 1. Periksa Versi Core WordPress 2. Memeriksa Plugin 3. Memeriksa Tema 4. Memeriksa Pengguna 5. Indeks Direktori 6. Temukan Kerentanan Server 7. Melewati Firewall CloudFlare atau Sucuri 8. WPScan 9. Nmap NSE Script 10. CMSMap 11. Formulir Login Brute Force 12. Login Brute Force melalui xmlrpc.php 13. Denial of Service (DOS) melalui xmlrpc.php 14. Cara Melewati Layar Login Wordpress. Pada dasarnya saya ingin otomatis login pengguna di wordpress ketika dia mengklik tautan di emailnya, yang membawa parameter entah id pengguna, nama pengguna atau email. Saya melakukan penelitian di mana Wordpress menyimpan informasi sesi setelah login. Kami berada di halaman login (http://localhost:3000/#/login jika Anda mengikuti), dan kami akan mengirimkan kredensial palsu agar kita bisa melihat bagaimana aplikasi ini berperilaku: Nama pengguna: ... Metode #1 - Caranya melalui MySQL Gunakan metode ini untuk mengubah kata sandi (atau nama pengguna jika diperlukan) dari pengguna yang ada atau untuk membuat akun baru. Anda memerlukan akses cPanel atau akses MySQL langsung ke database situs. Mari kita mulai dengan mengubah kata sandi pengguna yang sudah ada. Terutama jika Anda tahu bahwa Anda mencoba-coba dengan WordPress dan login tidak berhasil sebagai hasilnya. Langkah pertama untuk memperbaiki masalah ini - nonaktifkan tema dan semua plugin. Untuk itu, kita tidak perlu akses admin, dan tindakan tersebut tidak akan "menghancurkan" apa pun. Itu sepenuhnya reversibel. Untuk menerapkan teori ini ke dalam praktek, kami akan mengabaikan halaman login dashboard WordPress yang dilindungi oleh plugin otentikasi dua faktor yang banyak digunakan. Untuk demonstrasi serangan ini, kami membutuhkan hal-hal berikut: 3 x Ubuntu VMs Server NTP Delorean WordPress v4.3.1 dengan plugin Google Authenticator v3.8.11 Limit Login Attempts: Batasi upaya login pada admin WordPress Anda. Misalnya, setelah tiga kali upaya login gagal, itu harus memblokir IP tertentu untuk periode waktu tertentu untuk menghentikannya membuat upaya login lebih lanjut. Autentikasi Dua Faktor: Cara berikutnya untuk aman dari serangan brute-force adalah otentikasi dua faktor atau 2FA. Ini adalah... Melewati Sucuri atau Firewall Web CloudFlare. Banyak situs WordPress memilih layanan pihak ketiga untuk membantu melindungi situs dari serangan dengan menggunakan proxy firewall berbasis web. Layanan seperti Sucuri atau CloudFlare duduk di antara browser pengguna dan situs WordPress. Serangan yang diluncurkan ke situs dapat terdeteksi dan diblokir oleh firewall. Ingatlah, meskipun, bahwa Anda tidak perlu menggunakan alat - Anda juga bisa melakukannya secara manual. Jika Anda tertarik untuk melihat demo seperti ini dilakukan secara manual daripada menggunakan... Nyalakan "Appearance Menus" di area admin WordPress Anda setelah login. Setelah itu, perluas tab Tautan Khusus dan tambahkan URL login WordPress Anda dan konten di sana. Untuk menambahkan tautan ini ke menu Anda, klik tombol Tambahkan ke Menu sekali selesai. Jangan lupa juga untuk mengeklik opsi Simpan Menu. 1. Setelah kami memastikan bahwa situs rentan terhadap SQL injection, langkah berikutnya adalah mengetik payload yang sesuai (input) dalam bidang kata sandi untuk mendapatkan akses ke akun. 2. Masukkan perintah berikut dalam bidang rentan dan ini akan mengakibatkan Bypass Autentikasi yang sukses. Pilih id dari pengguna di mana username = 'username ... Langkah 1: Periksa kredensial: Langkah pertama adalah memeriksa kredensial apa yang digunakan untuk mengatur akun. Lakukan ini dengan memeriksa database atau dengan masuk ke panel admin dan mereset kata sandi. Langkah 2: Gunakan plugin: Cara paling sederhana untuk melewati login admin adalah dengan menginstal plugin yang memungkinkan pengguna untuk mereset informasi login mereka. Terakhir, kita sudah memiliki nama pengguna dan kata sandi login (admin admin) untuk dashboard WordPress. Dalam kehidupan nyata, kredensial dapat diperoleh melalui phishing, key logging, atau memanfaatkan penggunaan ulang kata sandi. Langkah Serangan. Sebagai langkah pertama, kita mengaktifkan Delorean untuk melayani timestamp palsu melalui NTP.