Приветствую всех. Есть логин админа, ссылка на админку, название бесплатной темы на которой стоит сайт. Как можно получить пароль админа?
брут форс, sql и xss инъекции, социальная инженерия... --- Объединение сообщений --- , либо искать эксплоиты, но врятли...
, тебе сперва нужно понять, стоит ли это того. Вот получишь админку, и сможешь ли ты это монетизировать... Времени и нервов много уйдет и не факт что всё получится, если ты новичок. Вся инфа в гугле есть. WordPress думаю не сломаешь инъекциями, так как известная cms, и делает её не один человек. Пробуй брут, или соц инженерию... Начни с соц инженерии. Типо делаешь фэйк письмо и шлешь админу на почту. Ещё было бы не плохо фэйк сайт сделать и вставить iframe туда. СЛОЖНА!!!)) В общем удачи в начинаниях.
Ладно, спасиб. Монетизировать легко, сайт поставщика одного американского. Так понял полазив по директориям, через .htaccess не закрыты многие директории. Если сломать, можно разместить ссылку на свой сайт в партнерах поставщика и предоставлять как гарантию заказчикам. Как то так. Естественно СИ здесь неуместна, так как владелец сайта(админ) редко заходит
