Como hackear (invadir) sites Wordpress - Manha Hacker

Como hackear (invadir) sites Wordpress

Com certeza você já teve vontade de invadir muitos sites grandes. Porém, a maioria deles, são em Wordpress, o que dificulta muita mais uma invasão.

No momento sobe uma certa frustração por não conseguir hackear um site Wordpress.

No entando, irei resolver seu problema e  iremos ver, hoje, uma maneira muito simples, fácil e rápida para invadir sites Wordpress.

Basicamente, hoje utilizaremos uma ferramenta chamada WPScan, que está disponível em várias distribuições Linux para Pentest, também podendo ser instaladas no Windows e em outras distribuições Linux que não sejam voltadas para realizar teste de invasão, como o Kali, por exemplo.

O grande ponto da ferramenta se deve ao fato de listar temas, versões, plugins, subdomínios, usuários, vulnerabilidades e senhas de aplicações em WorPress. 

Por mais estranho que pareça, muitos sites de governos e de Youtubers tem essa vulnerabilidade.

Instalando o WPScan no Linux

Para a instalação do WPScan em uma distribuição Linux, o procedimento a ser feito é o seguinte:

• apt-get install git (caso não tenha o git clone instalado)

• apt-get install libcurl4-openssl-dev libxml2 libxml2-dev libxslt1-dev ruby-dev buildessential

• libgmp-dev zlib1g-dev (Isso serve para instalar as dependências)

• git clone https://github.com/wpscanteam/wpscan.git

Veja alguns exemplos de medidas de manuseamento do WPScan no Kali 

wpscan --url + site alvo com wordpress --enumerate u

A ferramenta irá tentar listar os usuários da aplicação WordPress que está rodando no site além de outras vulnerabilidades que a mesma conseguir descobrir.

Após os usuários encontrados, crie ou baixe uma wordlist e digite:

wpscan -- url + site que roda wordpress --username admin --wordlist + caminho da sua Wordlist salva (Ex: root/Documentos/wordlistadmin.txt)

Com a ajuda da wordlist, a ferramenta tentará descobrir a senha do admin.

Você dar um olhada em outros comandos da ferramenta. Para isso, digite wpscan -help.