Les dejo una breve explicación de DEFACING EN WORDPRESS.
1º.- Esta vez se viene una forma mas fácil de atacar un formulario por medio de fuerza bruta; y es con un plugin para Firefox, este se llama Fireforce y lo pueden bajar de aqui Fireforce:
Bueno, en este momento ya tienes instalado el plugin y ya seleccionaste un password, seguramente estás pensando en que formulario probarlo, yo te recomiendo en alguno de WordPress, por defecto no trae muchas protecciones así que puedes empezar a probar con una instalación de wordpress simple...
Revisando la aplicación:
Para wordpress lo típico es que la página de login sea: wp-login.php, y el usuario administrador por defecto suele ser: admin
Una configuración por defecto te dirá si el usuario es válido o no, he aquí la respuesta cuando te intentas loguear con un usuario inválido:
y el típico login pedírá Username y Password, lo que necesitamos saber es con qué cadena nos responde el servidor cuando una password es inválida...
Como podemos ver aqui, luego de ingresar una password ERRONEA nos devuelve el string: Incorrect Password, ese es el dato que necesitamos para trabajar con FireForce.
Manos a la obra:
Supuestamente tenemos lo mínimo para empezar entonces: Fireforce, diccionario, nombre del usuario administrador: admin y el string cuando la contraseña es erronea. Nos falta algo más? Bueno solo un detalle, WordPress nos dice que cuando la password está vacía: The password field es empty, así que se puede transformar en un falso positivo, por lo que mejor quitar las líneas en blanco de nuestro archivo...
Ahora lo que viene es el ingresar el string cuando la password es incorrecta y el número de consultas por segundo.
Si todo sale bien y la password estaba en el diccionario, nos encontraremos con que nos aparecerá esto:...
