[TUT] تغيير باسورد ADMIN سكريبت Wordpress أحسن طريقة على الإطلاق

Twi[L]ighT Dz · 01-05-2013, 06:46 PM

السلام عليكم و رحمة الله تعالى و بركاته

كيفكم يا عناكب

اليوم سأريكم طريقتي الخاصة في تغيير باسورد مدير سكريبت ورد بريس
و تعد هاته الطريقة الأفضل و سأقول لكم لماذا

عندما نقوم بتغيير هاش الmd5 للباسورد
هناك إحتمال أن يكون المدير متصل
و يدرك أن الباسورد تم تغيير و يحاول يسترجع ...
و توجد سرفرات قوية
لديها دعم فني قوي .. حتى تجد الشل تم حذفه ...

و بالتالي ننكشف و لن نبقى طويلا على السيرفر

كما أن أغلب المبتدئين يجدون صعوبة في التعامل
مع md5
حتى تصبح الأمور سهلة عليهم أكثر
و لهذا سأعطيكم طريقتي الخاصة
التي لا أقول أننا لن ننكشف فيها 100 %

هناك إحتمال 50 % أننا لن ننكشف

المهم نبدأ على بركة

لدينا wp-config.php

و عندنا معلومات إتصال قاعدة البيانات

كالآتي

الآن نتصل بقاعدة البيانات
تظهر كالآتي

ثم نضغط تعديل
و نقوم بحفظ هاش الباسورد + الإيمايل

في أي مكان

لأننا بعض رفع الشل سنقوم بتعديلهم مرة أخرى بنفس الطريقة
حتى لا يحس المدير و عندما يدخل للإدارة يدخل عادي

و الآن أقوم بتغيير الإيمايل الخاص بي

الآن نذهب إلى لوحة إدارة الموقع كالآتي

http:// [ your target ] /wp-admin

و نضغط lost your password
يعني نسيت الكلمة السرية

و نحن قمنا بتعديل إيمايل المدير بالإيمايل خاصتنا
يعني بكل تأكيد سيصل الرابط لإيمايلك

فتظهر كالآتي

أكتب إيمايل و إضغط
get new password

و مبروك وصل الرابط على إيمايلك

و الآن ما عليك سوى الدخول للوحة الإدارة

و الآن تغيير الأندكس و رفع الشل إذا كنت تريد رفع شل

و تبقى الخطوة الأخيرة أنك تدخل مرة أخرى
من الشل و تتصل بقاعدة البيانات

ثم تغير الإيمايل الخاص بمدير الموقع

+ تغير هاش الباسورد لأنه سيكون تغير عندما عملت نسيت الكلمة السرية

و بالتالي عندما تعدلها كما كانت لن يشك المدير
و أنت تكون قد رفعت الشل على موقعه

سلام عليكم و رحمة الله تعالى و بركاته

و نلتقي في شرح آخر إن شاء الله

v!rus x ,Cyber Code معجبون بهذا

المصدر: :: vBspiders Professional Network ::

FTUTD jyddv fhs,v] ADMIN s;vdfj Wordpress Hpsk 'vdrm ugn hgY'ghr

Cyber Code · 01-05-2013, 07:02 PM

بارك الله فيك ,
حركة اخرى, يمكننا تغيير الباسورد بشكل مؤقت وذالك عبر توليد هاش md5 خاص باستخدام سكربت مولد الmd5 , ثم الاحتفاظ بهاش الخاص في كلمة مرور المدير واستبدالها بخاصتنا لوقت مؤقت كافي لرفع شل والتعديل على الملف الخاص في تسجيل الدخول وتلغيمه ب logger بحيث يتم تسجيل معلومات الادمن بملف اخر . ثم استرجاع باسورد المدير الاصلي. وعند دخوله سيصلك الباسورد الحقيقي للمدير وبهذا تبقى مسيطر على الموقع والمدير ماراح يكتشفك بهالسهولة

شكراً لك , في امان الله.

Twi[L]ighT معجب بهذا

Twi[L]ighT Dz · 01-05-2013, 07:11 PM

اقتباس

المشاركة الأصلية كتبت بواسطة Cyber Code


	بارك الله فيك , حركة اخرى, يمكننا تغيير الباسورد بشكل مؤقت وذالك عبر توليد هاش md5 خاص باستخدام سكربت مولد الmd5 , ثم الاحتفاظ بهاش الخاص في كلمة مرور المدير واستبدالها بخاصتنا لوقت مؤقت كافي لرفع شل والتعديل على الملف الخاص في تسجيل الدخول وتلغيمه ب logger بحيث يتم تسجيل معلومات الادمن بملف اخر . ثم استرجاع باسورد المدير الاصلي. وعند دخوله سيصلك الباسورد الحقيقي للمدير وبهذا تبقى مسيطر على الموقع والمدير ماراح يكتشفك بهالسهولة شكراً لك , في امان الله.

نعم تلك الطريقة أجدها فعالة كثيرا لأن الكلمة السرية التي يستعملها المدير ممكن تكون مستعملة في إيمايله ... في السي بانل ... في الدومين ....
و ممكن تلغيمه و إختراق الجهاز
لكن بعض الأعضاء لا يحسنون التعامل مع md5 و logger
هاته ستكون طريقة سهلة بالنسبة لهم

هدف هذا الشرح أي مبتدئ يستطيع التطبيق بدون تعقيدات
شكرا على ردك الحلو و الطريقة الأحلى

بارك الله فيك

Cyber Code معجب بهذا