Cara Hack atau Deface Wordpress Terbaru 2017

aldypro - Udah lama ga posting tentang cara hack wordpress 2017 ataupun cara deface wordpress ya hehe, method ini menggunakan CSRF. Ini menggunakan Plugin WP-DreamWork Gallery. Langsung aja nih cara hack atau deface wordpress terbaru 2017

Bahan :
1. Dork ( Kembangin lagi yaa hehe)

inurl:/wp-content/plugins/wp-dreamworkgallery/

2. CSRFnya, simpan di notepad dengan extension .html

Caranya hack wordpress 2017

1. Masukkan dork yang diatas tadi ke google.
2. Pilih target dan masukkan target yang kalian pilih ke CRSFnya.
3. Misal target kalian www.avenuedesarts.org/ ya di script CRSFnya ganti seperti ini

<form action="www.avenuedesarts.org/wp-admin/admin.php?blablablabla

4. Setelah itu save dengan extension .html
5. Buka dan upload shell/script deface kalian
6. Kalo berhasil nanti ada nama file kalian dan file aksesnya.
7. Buka aja dan nikmati hehe

Sekian Cara hack atau deface wordpress terbaru 2017

Thanks to maxteroit