Cara Deface Dengan WordPress 4.7.0/4.7.1 Content Injection (Ruby)

Yoo, selamat siang sobat Defacer Indonesia. Di hari yang cerah ini, ane mau share tutorial WordPress 4.7.0/4.7.1 Content Injection menggunakan Exploiter Ruby, oke langsung simak aja.

• Google Dork : Use Your Brian :)
• Vuln : target/wp-json/wp/v2/posts/
• Exploiter :
  
  • https://www.exploit-db.com/exploits/41224/
  • https://raw.githubusercontent.com/linuxsec/pentest/master/ruby/wordpress/41224.rb
   
•  Kalo vuln tampilannya seperti ini

• Untuk pengguna linux bisa langsung jalanin exploiternya dengan perintah
  

  ruby exploiter.rb

  Untuk pengguna windows, bisa menggunakan fasilitas terminal di https://c9.io/
  
   
•   Kalo waktu dijalanin error seperti ini, berarti rest-client nya belum diinstall

•  Untuk install rest-client bisa menggunakan perintah
  

  sudo gem install rest-client

• Kalo rest-client nya udah diinstall, langsung aja jalanin exploiternya.
  Lalu masukin target dan Id kontennya, contoh nehh ada dua Id konten, ane pilih yang Id : 1

• Tadaa? Bisa kan?

Okelahh, sekian dulu tutorial hari ini, semoga dapat menambah ilmu sobat :) Terimakasih sudah berkujung :)

Thanks To : LinuxSec - Tutorial Hacking dan Security