Login de administrador de WordPress localizado durante el pentest.

Formulario de inicio de sesión de WordPress localizado en /wp-login.php

Marcar.

Pantalla de login en WordPress para ingresar con el usuario admin.

El acceso a /wp-login.php confirma la posibilidad de intentar autenticación en el CMS. Durante el pentesting, se probó con credenciales por defecto, permitiendo el acceso al backend. Este panel es un objetivo común en ataques de fuerza bruta y explotación de plugins.

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *