QUESTA GUIDA E' STATA CREATA PER PURO SCOPO DIDATTICO ED ILLUSTRATIVO, QUINDI MAGIO95 E LO STAFF DELLO SCIAX2 FORUM NON SI ASSUMONO ALCUNA RESPONSABILITA' DI CIO' CHE NE VERRA' FATTO DA TERZI.
Questa guida è compatibile con la versione 2.2 di Wordpress ed i relativi aggiornamenti come 2.2.1, 2.2.2 e 2.2.3 che posterò in seguito se vorrete fare una prova sul vostro sito.
Allora, iniziamo con una breve introduzione.
In questa guida vi spiegherò come loggarsi ad un blog su piattaforma Wordpress servendosi di un exploit.
L'Exploit agirà cambiando l'email di registrazione all'amministratore nella vostra e-mail, in modo che potrete richiedere la password come se fosse stata smarrita, ed appropriarsi dell'account amministratore.
Quel che ci serve è uno spazio web su cui upperebo l'exploit, il sito della vittima e l'exploit che in seguito fornirò.
Bene, dopo esserci procurati l'occorrente, seguite questi semplici passi.
- Copiare ed incollare il codice dell'exploit su Blocco Note, editarlo come citato in seguito e salvarlo come "exploit.html".
- Copiare ed incollare il codice del frame su Blocco Note e salvarlo come "iframe.html".
- Eseguire l'upload di entrambi i file sul proprio spazio web.
Codice Exploit
Codice Frame
Dovete modificare le URL indicate in grassetto-sottolineato con il sito della vittima e le relative directory, per esempio se il blog si trova su
In oltre dovrete modificare nel codice dell'Exploit la scritta admin con il nickname dell'admin e l'email con il vostro indirizzo e-mail.
Una volta uppato il tutto sul vostro sito, non dovrete fare altro che visitare per esempio
Se verranno visualizzate una delle due scritte, l'Exploit dovrebbe essere stato eseguito con successo.
Ora non dovrete fare altro che andare su
Non dovrete fare altro che cliccare su "Richiedi Password" e dovreste ricevere una e-mail contenente la password.
Ecco fatto, ora avete la password dell'amministratore...
Buon divertimento!
Guida creata interamente da Magio95 per lo Sciax2 Forum e il Magio95 Forum.
Potete copiarla dove volete a patto che inseriate i diritti.
Wordpress 2.2.1:
Wordpress 2.2.2:
Wordpress 2.2.3:
Video Tutorial: In creazione...
[cc]Creative Commons[/cc]
Questa guida è compatibile con la versione 2.2 di Wordpress ed i relativi aggiornamenti come 2.2.1, 2.2.2 e 2.2.3 che posterò in seguito se vorrete fare una prova sul vostro sito.
Allora, iniziamo con una breve introduzione.
In questa guida vi spiegherò come loggarsi ad un blog su piattaforma Wordpress servendosi di un exploit.
L'Exploit agirà cambiando l'email di registrazione all'amministratore nella vostra e-mail, in modo che potrete richiedere la password come se fosse stata smarrita, ed appropriarsi dell'account amministratore.
Quel che ci serve è uno spazio web su cui upperebo l'exploit, il sito della vittima e l'exploit che in seguito fornirò.
Bene, dopo esserci procurati l'occorrente, seguite questi semplici passi.
- Copiare ed incollare il codice dell'exploit su Blocco Note, editarlo come citato in seguito e salvarlo come "exploit.html".
- Copiare ed incollare il codice del frame su Blocco Note e salvarlo come "iframe.html".
- Eseguire l'upload di entrambi i file sul proprio spazio web.
Codice Exploit
Codice Frame
Dovete modificare le URL indicate in grassetto-sottolineato con il sito della vittima e le relative directory, per esempio se il blog si trova su
Perfavore,
Entra
oppure
Registrati
per vedere i Link!
dovrete mettere /blog dopo l'URL del sito.In oltre dovrete modificare nel codice dell'Exploit la scritta admin con il nickname dell'admin e l'email con il vostro indirizzo e-mail.
Una volta uppato il tutto sul vostro sito, non dovrete fare altro che visitare per esempio
Perfavore,
Entra
oppure
Registrati
per vedere i Link!
e lasciare caricare la pagina finchè in basso a sinistra della finestra del browser non verrà visualizzata la scritta Completato o Fine.Se verranno visualizzate una delle due scritte, l'Exploit dovrebbe essere stato eseguito con successo.
Ora non dovrete fare altro che andare su
Perfavore,
Entra
oppure
Registrati
per vedere i Link!
e cliccare sulla voce "Password Smarrita" sotto la finestra di login ed inserire il nome amministratore e la vostra e-mail che avete deciso di utilizzare quando avete editato l'Exploit.Non dovrete fare altro che cliccare su "Richiedi Password" e dovreste ricevere una e-mail contenente la password.
Ecco fatto, ora avete la password dell'amministratore...
Buon divertimento!
Guida creata interamente da Magio95 per lo Sciax2 Forum e il Magio95 Forum.
Potete copiarla dove volete a patto che inseriate i diritti.
Wordpress 2.2.1:
Perfavore,
Entra
oppure
Registrati
per vedere i Link!
Wordpress 2.2.2:
Perfavore,
Entra
oppure
Registrati
per vedere i Link!
Wordpress 2.2.3:
Perfavore,
Entra
oppure
Registrati
per vedere i Link!
Video Tutorial: In creazione...
[cc]Creative Commons[/cc]
Ultima modifica:
Non tutti hanno la voglia di imparare e apprendere nozioni informatiche, magari si divertono di piu' coi giochi..