Monday, May 16, 2016

Mencari kelemahan Wordprees menggunakan wpscan Di Linux

Hallo all

pada post pertama saya , sya akan memberikan tips untuk mencari celah error website wordpress menggunakan wpscan di linux .

1. pada hal pertama yang harus kita jalankan adalah open console dan ketikkan "wpscan -u http://site.target.com 

Note : saya disini menggunakan Linux Parrot Sec

contoh : 


2. Pada Hal kedua kita bisa melihat error site tersebut melalui tulisan merah dari hasil yang kita scan tadi yang di beri tanda seru seperti ini "[!]" .
silahkan cek gambar di bawah untuk lebih jelas .

contoh :


3 . nah kita sudah mengetahui error site tersebut , silah kan sobat gunakan logika sobat untuk melakukan eksekusi pada site target yang sudah anda tentukan. yang terakir , untuk mengetahui user login nya kita bisa menggunakan perintah berikut ini "wpscan -u http://kejati-aceh.go.id --enumerate u " 

 Ket : U = Username

contoh :



Sekian tutorial dari saya . semoga bermanfaat :)
wassalam......