Как хакеры получают доступ к админке WordPress. Гайд по инструменту WPscan.

[@13Bad_Life13]

Будут уроки с WireShark?

[@infinitycircle1565]

пытаюсь повторить тоже самое, но вместо перебора код 403 выходит

[@Secret_cheater]

КРУТО

[@vadim5874]

Круто!Спасибо

[@disconnect3763]

А reverse shell если за nat? Не в локалке.

[@paganorth]

такого уже давно нету

[@Tw1nkle52]

а полученный root что дает?

[@klretjogkbl]

Все, что угодно, дает максимальные права. Если я правильно понял вопрос.

[@mclotos]

самое смешное что я видел в форме авторизации, при неправильном логине и пароле возвращалось сообщение "возможно ваш логин (тут правильный логин)" к которому подходит введенный ранее пароль

[@makavellys]

А если пароль будет что-то вроде "Аr67%ПЕд*/%gd^7" ? Мне кажется в этом случае никакой брутфорс не поможет.

[@GordienkoThings]

шел 2024 год, а до сих пор страницу для входа в админку никто не меняет и даже делает на нее редирект)

[@flac1482]

мейби для 404 кривые параметры надо было накидать аля ?abd=test&abc=qwerty