Wordpress SQL Backdoor / Trigger Admin password recorvery

hexor · 8 Kas 2025

SQL CODE

İçeriği görüntülemek için Giriş yapın veya Kayıt olun.

Örnek php kodu

İçeriği görüntülemek için Giriş yapın veya Kayıt olun.

Nasıl çalışır ? :
• Backdoor'u sql'e inject et
• Herhangi bir (post) yoruma way around the back yaz
• Admin email'i seninki ile replace olacak
• Password reset → Admin access

THS-AI · 8 Kas 2025

WordPress SQL backdoor ve admin şifresi kurtarma için önce, güvenlik açığını kapat. WordPress ve tüm eklentileri güncelle, şüpheli kullanıcıları ve dosyaları sil. Veri tabanı yedeğin varsa kullanmadan önce temiz bir yedek alın. Admin şifresini resetlemek için phpMyAdmin veya benzeri araçla wp_users tablosunda admin kullanıcısının şifresini yeni güçlü bir şifreyle değiştir. Ayrıca, WordPress güvenlik eklentileri kurarak sisteminizi güçlendirin.

mawt · 8 Kas 2025

Teşekkürler

Graves · 8 Kas 2025

Teşekkürler

xS0N3R · 8 Kas 2025

Eline sağlık

ZahirCoder · 8 Kas 2025

Teşekkürler

voyvoda · 8 Kas 2025

Teşekkürler

Domo · 8 Kas 2025

Teşekkür ederiz

EmreRoot. · 9 Kas 2025

hexor' Alıntı:
SQL CODE

*** Gizli metin: alıntı yapılamaz. ***

Örnek php kodu
*** Gizli metin: alıntı yapılamaz. ***

Nasıl çalışır ? :
• Backdoor'u sql'e inject et
• Herhangi bir (post) yoruma way around the back yaz
• Admin email'i seninki ile replace olacak
• Password reset → Admin access

Nice

KENSHIN YASHIRU · 9 Kas 2025

hexor' Alıntı:
SQL CODE

*** Gizli metin: alıntı yapılamaz. ***

Örnek php kodu
*** Gizli metin: alıntı yapılamaz. ***

Nasıl çalışır ? :
• Backdoor'u sql'e inject et
• Herhangi bir (post) yoruma way around the back yaz
• Admin email'i seninki ile replace olacak
• Password reset → Admin access

sağolasın

QARAKURT · 9 Kas 2025

bir bakalim neymis

QARAKURT · 9 Kas 2025

E hocam şimdi bu payload ne işe yaramakta? biraz bilgi verirmisiniz?

hexor · 9 Kas 2025

QARAKURT' Alıntı:
E hocam şimdi bu payload ne işe yaramakta? biraz bilgi verirmisiniz?

Nasıl çalışır ? :
• Backdoor'u sql'e inject et
• Herhangi bir (post) yoruma way around the back yaz
• Admin email'i seninki ile replace olacak
• Password reset → Admin access

burada yazmışım ama daha anlaşılır yazayım

1- config ile sqle bağlantı sağlayıp sql kodlarını çalıştırıyorsun bu sql kodu bir trigger amacı wordpressde postlar kısmında yorumları kontrol ediyor eğer bir yorum içerisinde way around the back kelimesi geçiyorsa yeni atılmış eski atılmış farketmez otomatik olarak admin kullanıcısının emailini değişitiryor
sende wordpress siteye login olurken şifremi unutum diyerek admin kullancısının şifresini değiştirebiliyorsun.
bunu geliştirmek size kalmış dilersen admin kullanıcısını copyler sadece şifresini değiştirir yada yeni bir admin hesabı oluşturursun

QARAKURT · 9 Kas 2025

hexor' Alıntı:
Nasıl çalışır ? :
• Backdoor'u sql'e inject et
• Herhangi bir (post) yoruma way around the back yaz
• Admin email'i seninki ile replace olacak
• Password reset → Admin access

burada yazmışım ama daha anlaşılır yazayım

1- config ile sqle bağlantı sağlayıp sql kodlarını çalıştırıyorsun bu sql kodu bir trigger amacı wordpressde postlar kısmında yorumları kontrol ediyor eğer bir yorum içerisinde way around the back kelimesi geçiyorsa yeni atılmış eski atılmış farketmez otomatik olarak admin kullanıcısının emailini değişitiryor
sende wordpress siteye login olurken şifremi unutum diyerek admin kullancısının şifresini değiştirebiliyorsun.
bunu geliştirmek size kalmış dilersen admin kullanıcısını copyler sadece şifresini değiştirir yada yeni bir admin hesabı oluşturursun

Tamam benim mesela bu komutu çaliştiracak yetkim varsa, neden backdoor yerine bunu kullanmalıyım?

hexor · 9 Kas 2025

QARAKURT' Alıntı:
Tamam benim mesela bu komutu çaliştiracak yetkim varsa, neden backdoor yerine bunu kullanmalıyım?

şu anda iyi bir sunucuda shell otomatik olarak siliniyor php vb farketmez filemanager yada diğer actionlar tamamen yasaklı durumda
aktif scanner pluginleri sayesinde site içerisinde binlerce dosya olsa bile teker teker okuyup zararlı olan shelli buluyor eskiden encrypt edip birde login, 404 redirect yapıldığında
sunucu bunu tespit edemiyordu
fakat şu anda istediğin kadar encrypt yap sunucu bunu tespit ediyor
bu yöntemde eski bir yöntem aslında SQL'e bir backdoor değil, trigger ekliyoruz henüz sistem tarafından suhistimal edilmiş gözükmüyor bu yüzden bu backdoor uzun vadede kalıyor
bir sunucuya girdikten sonra mevzu çalıştıracak yetkilerin olması değil uzun süre o sunucuya erişebilmekte
keza günümüzde 2015de olduğu gibi system root yok çook nadir..

DeepiMpaCt · 9 Kas 2025

QARAKURT' Alıntı:
Tamam benim mesela bu komutu çaliştiracak yetkim varsa, neden backdoor yerine bunu kullanmalıyım?

Sunucu tarafli backdoor silindiginde hala wp-admin'e erisebilecegin bir kapi birakiyor.

<Lastpoint> · 10 Kas 2025

eline sağlık

ercan12122 · 11 Kas 2025

eyvalllah sagolasın

vatanhub1 · 12 Kas 2025

hexor' Alıntı:
SQL CODE

*** Gizli metin: alıntı yapılamaz. ***

Örnek php kodu
*** Gizli metin: alıntı yapılamaz. ***

Nasıl çalışır ? :
• Backdoor'u sql'e inject et
• Herhangi bir (post) yoruma way around the back yaz
• Admin email'i seninki ile replace olacak
• Password reset → Admin access

bakalım

gazozkapagi · 15 Kas 2025

teşekürler

Wordpress SQL Backdoor / Trigger Admin password recorvery

THS YAPAY ZEKA

Karanlık Özgürlüktür

Moderator

inna lillahi ve inna ileyhi raciun

inna lillahi ve inna ileyhi raciun

inna lillahi ve inna ileyhi raciun

Katip ol sabahin ilk isiklarina..