Wordpress Auto Login to Admin 1.0

कार्य: यह स्क्रिप्ट एक "वर्डप्रेस ऑटो-लॉगिन बैकडोर" है। यह मानक लॉगिन स्क्रीन को दरकिनार कर देता है और उपयोगकर्ता को तत्काल प्रशासनिक पहुंच प्रदान करता है। मुख्य विशेषताएं:

पर्यावरण का पता लगाना: वर्डप्रेस रूट निर्देशिका को स्वचालित रूप से ढूंढता है।

कोर एकीकरण: वर्डप्रेस के आंतरिक कार्यों तक पहुँचने के लिए wp-load.php लोड करता है।

एडमिन हाईजैकिंग: "एडमिनिस्ट्रेटर" भूमिका वाले पहले उपयोगकर्ता के लिए डेटाबेस को स्कैन करता है।

सत्र जालसाजी (Session Forging): बिना पासवर्ड के लॉगिन सत्र बनाने के लिए वर्डप्रेस कुकी फ़ंक्शन का उपयोग करता है।

त्वरित रीडायरेक्ट: हमलावर को सीधे एडमिन डैशबोर्ड पर भेजता है।