Cara Hack/Deface wordpress dengan complete-gallery-manager

Langkah pertama buka xampp untuk bantuan upload ke hosting, Lalu buka shell di xampp yang sudah di aktifkan.
lihat gambar berikut

lalu buat folder wp atau terserah anda di dalam folder xampp yang nanti isinya file shell yang akan di upload
setelah itu masukan file inject untuk upload shell nya, jika belum ada silahkan download.
wp.php
up.php
jika sudah di download silahkan ikuti langkah berikut gan .. :D
langkah awal siapkan dork allinurl:"/wp-content/plugins/complete-gallery-manager/frames/"
setelah itu kita buka jika ada upload-images.php
ini contoh yang vuln

setelah kita menemukan web yang vuln seperti yang di atas lalu masukan link tersebut ke wp.php
dan di save.
lalu jalankan perintah cd wp setelah itu jalankan php wp.php yang sudah kita buka dari xampp tadi.

lalu ambil link yang sudah tertera... dengan mengcopast dari cmd.
hasilnya seperti ini...

taraaaaaaa..... silahkan upload file shell anda atau file deface anda,,, WARNING..!! gak semua web vuln terhadap shell silahkan di coba ini livetargetnya: http://vipacademy.in/wp-content/plugins/complete-gallery-manager/frames/upload-images.php
Semoga bermanfaat kawan sekian tutorial dari saya terimakasih... :D