Cara mendapatkan Username Website berBasis CMS WordPress dengan WPScan

xixixhi, happy sadnight mblo :v akwkwa
udh ramein porum aje awkkwa, moga thread garing ini bermanfaat bebz  :heart:
WPScan ini di gunakan untuk mengetahui username pada CMS Wordpress dan juga bisa mengetahui Password, namun jika ingin mengetahui passwordnya harus mempunyai wordlist nya.

langsung aja deh

Pertama" buka Terminal dan ketik kan

wpscan -u (target) --enumerate u


NB: pada --enumerate u , Huruf "U" itu berarti Username, Jika untuk mencari Password ganti aja dengan Huruf "P".

Selanjutnya tunggu hingga scanning nya selesai.



Jika Sudah selesai akan muncul seperti ini.



Disini saya menemukan 5 Username, yaitu
- adminin
- em2ka
- riki
- kartika
- sihono

Selanjutnya bijimana ama password nya o.O ?? seperti yang tadi ane bilang di awal..
dh yee gengs , semoga brmanfaat  :cool:
oke saatnya Nue dan tim katakan mampus cabut dlu
#jemputdoidlu  :cool:


SUMUR

langsung di coba

Unable to get https://data.wpscan.org/local_vulnerable...xml.sha512 (Timeout was reached)

gan ane dapet warn kaya gitu kenapa ya pas mau update database :/

(05-01-2016, 10:19 AM)ikkeeeh Wrote: langsung di coba

jozz

---

(05-02-2016, 06:12 AM)./EL-Mueeza_23 Wrote: Unable to get https://data.wpscan.org/local_vulnerable...xml.sha512 (Timeout was reached)

gan ane dapet warn kaya gitu kenapa ya pas mau update database :/

langsung tanya ke grup backbox Linux indonesia aja gan..
maap gan , ane masih awam banget sama warn2. tpi di warn ente itu gagal update, mungkin dari reponya gan.

CMIIW

(05-02-2016, 01:05 PM)Nue Bhandell Wrote:

(05-01-2016, 10:19 AM)ikkeeeh Wrote: langsung di coba

jozz

---

(05-02-2016, 06:12 AM)./EL-Mueeza_23 Wrote: Unable to get https://data.wpscan.org/local_vulnerable...xml.sha512 (Timeout was reached)

gan ane dapet warn kaya gitu kenapa ya pas mau update database :/

langsung tanya ke grup backbox Linux indonesia aja gan..
maap gan , ane masih awam banget sama warn2. tpi di warn ente itu gagal update, mungkin dari reponya gan.

CMIIW

thanks bro

setau ane sih p bukan password
-Enumerate installed plugins ...
ruby wpscan.rb --url http://www.example.com --enumerate p
p bukan password tapi untuk melihat plugin yang terinstall
untuk password bsa pake wpscan

sudo wpscan --url http://www.blal.bla ---wordlist dir --username admin
cmiiw

untuk wordlist dapat dari mana bang

(09-04-2016, 07:26 PM)bl4ck5h4d0w Wrote: setau ane sih p bukan password
-Enumerate installed plugins ...
ruby wpscan.rb --url http://www.example.com --enumerate p
p bukan password tapi untuk melihat plugin yang terinstall
untuk password bsa pake wpscan

sudo wpscan --url http://www.blal.bla ---wordlist dir --username admin
cmiiw

ane pake perintah itu kok gagal mulu ya