Cara Menanam Shell Dan Tebas Index

Tampilan Dashboard admin pada situs wordpress.

Misal disini saya pakai themes wordpress yang namanya “solvair-1.2”. Setelah themesnya di download, sekarang extract filenya. Caranya, klik kanan kemudian Extract Here.

Mask ke folder hasil extract tadi dan masukkan shell ke dalam folder images. Seperti gambar dibawah ini.

Sekarang shellnya udah masuk jadi satu sama themes, sekarang kita kemas lagi jadi satu. Klik kanan folder themesnya, kemudian klik Add to archive…

Checklist pada menu ZIP, kemudian tekan OK seperti gambar dibawah ini.

Sekarang masuk ke dashboard wordpress. Arahkan kursor pada menu Appearance di sebelah kiri, kemudian klik Themes.

Klik menu Install Themes.

Klik menu Upload seperti gambar dibawah ini.

Klik browse…

Cari themes yang udah disisipi shell tadi, kemudian klik Open.

 

Tunggu sampai loading selesai seperti dibawah ini, kemudian aktifkan themesnya dengan cara klik Active.

Sekarang lihat webnya, themesnya udah ganti tuh. Sekarang tekan CTRL + U.

Cari URL themesnya. Misal disini URLnya adalah http://localhost/worpress/wp-content/themes/solvair.

Copy ke address bar, kemudian tambahakan URLnya dengan letak shell tadi di folder images.http://localhost/worpress/wp-content/themes/solvair/images/shell.php seperti gambar dibawah ini.

Dan sekarang lihat hasilnya :D

Sekarang kita tebas indexnya. Cari file index.php yang 1 tempat dengan file – file dan folder pada gambar dibawah ini. (ada wp-admin, wp-content, dll).

Arahkan kursor pada index.php dan klik icon huruf E di sebelah kiri. E disini berarti Edit.

Ubah scriptnya dengan script deface agan. Setelah selesai, tekan tombol >> seperti gambar dibawah ini untuk perintah Save.

Sekarang lihat webnya. Wkwkwk, berhasil kan J

Ingat: teknik ini hanya dapat dilakukan ketika kita sudah mengetahui password admin untuk login ke webnya. Untuk mengetahuinya bisa menggunkan teknik config, wp bruteforce, dll.