Вопрос Как получить пароль админа к сайту Wordpress 4.6.1

[Swan777]

Приветствую всех.
Есть логин админа, ссылка на админку, название бесплатной темы на которой стоит сайт. Как можно получить пароль админа?

 

[PrMoriarty]

брут форс, sql и xss инъекции, социальная инженерия...
--- Объединение сообщений ---
Swan777 , либо искать эксплоиты, но врятли...

 

[Swan777]

брут форс, sql и xss инъекции, социальная инженерия...
--- Объединение сообщений ---
Swan777 , либо искать эксплоиты, но врятли...

Не подскажешь хороший брут для вордпресс и туториал понятный по иньекциям?

 

[PrMoriarty]

Swan777 , тебе сперва нужно понять, стоит ли это того. Вот получишь админку, и сможешь ли ты это монетизировать... Времени и нервов много уйдет и не факт что всё получится, если ты новичок.
Вся инфа в гугле есть. WordPress думаю не сломаешь инъекциями, так как известная cms, и делает её не один человек. Пробуй брут, или соц инженерию... Начни с соц инженерии. Типо делаешь фэйк письмо и шлешь админу на почту. Ещё было бы не плохо фэйк сайт сделать и вставить iframe туда. СЛОЖНА!!!)) В общем удачи в начинаниях.

 

[Swan777]

Ладно, спасиб. Монетизировать легко, сайт поставщика одного американского. Так понял полазив по директориям, через .htaccess не закрыты многие директории. Если сломать, можно разместить ссылку на свой сайт в партнерах поставщика и предоставлять как гарантию заказчикам. Как то так. Естественно СИ здесь неуместна, так как владелец сайта(админ) редко заходит

 

[PrMoriarty]

Swan777 , поставщик кокаина?)

 

[Swan777]

Swan777 , поставщик кокаина?)

Конечно! Притом официальный, все по закону)) Табачный

 

[jkray17]

Если известна тема, посмотреть ее на наличие умышленных дырок, если не проверенная?