Monday, 16 September 2013
Kali ini saya akan share tutorial mudah untuk mengupload backdoor lewat pligins wordpress. Biasanya, kita lebih suka mengupload shell lewat edit theme. Namun kadang backdoor juga cepat hilang jika webmasternya segera menginstall ulang tema. Hal ini yang kadang tidak dilakukan di plugins. Sehingga backdoor kita tetap awet. =))
Oke, pertama, saya sumsikan sobat sudah amsuk ke dashboard WPnya. Terserah mau pake teknik apa. :)
lalu klik Plugins
Atau untuk lebih cepat, klik www.site.com/wp-admin/plugin-editor.php
Lalu pilih salah satu plugins yang akan diedit.
Setelah itu, masukkan script uploader berikut :
Untuk lebih jelasnya, lihat SS :
Sekarang cara mengaksesnya adalah :
www.situs.com/wp-content/plugins/namapugins/namaplugis.php
Karena saya tadi mengedit plugins wp-cumulus , maka menjadi :
http://pascalmore.me/wp-content/plugins/wp-cumulus/wp-cumulus.php
Letak shell ada di /wp-content/plugins/namaplugins/namashell.php
Sekian tutorial kali ini, semoga bermanfaat =))
Refrensi
