Assalamualaikum, Pagi ini saya akan share Tutorial Cara Patch Reset Password pada Wordpress blog anda
Untuk Tutorial Hacknya Silahkan berseluncur ke Google
Langsung Aja yah ke tutorial Patch-nya .
Letak Reset Passwordnya ada pada :
http://site/wp-login.php?action=lostpassword
Contoh Wordpress Yang Belum di Patch
Langkah pertama, Buka File Manager melalui cPanel Kalian
Cari File wp-login.php klik kanan -> Edit dan cari Script Dengan Cara Ctrl=F
reset_password
Setelah itu, Delete Script Berikut
Code:
function reset_password($user, $new_pass) {
do_action('password_reset', $user, $new_pass);
wp_set_password($new_pass, $user->ID);
wp_password_change_notification($user);
}
Ctrl+F lagi, lalu cari lagi Script
reset_password Jika Script ditemukan, lalu hapus
reset_password($user, $_POST['pass1']);Setelah itu Ctrl+F lagi , lalu cari Script
<form name="resetpassform"Setelah itu Hapus Script
<form name="resetpassform" sampai dengan akhir <p>
Ctrl+F lagi, lalu cari Script
<form name="lostpasswordform"Kalo ketemu hapus Script
<form name="lostpasswordform" sampai
</p>
Setelah itu, Coba Kita Buka http://site/wp-login.php?action=lostpassword
Loh kok kayak gitu? ya jelas, kan form resetnya sudah di hapus
Yang terakhir adalah menghilangkan Link Reset Passwordnya
pada wp-login.php Ctrl+F lagi lalu cari
wp_lostpassword_urlHapus Script
Code:
<a href="<?php echo esc_url( wp_lostpassword_url() ); ?>" title="<?php esc_attr_e( 'Password Lost and Found' ) ?>"><?php _e( 'Lost your password?' ); ?></a>
Dan Script
Code:
<a href="<?php echo esc_url( wp_lostpassword_url() ); ?>" title="<?php esc_attr_e( 'Password Lost and Found' ); ?>"><?php _e( 'Lost your password?' ); ?></a>
<?php else : ?>
<a href="<?php echo esc_url( wp_lostpassword_url() ); ?>" title="<?php esc_attr_e( 'Password Lost and Found' ); ?>"><?php _e( 'Lost your password?' ); ?></a>
Selesai ^_^
![[Image: Screenshot_1.png]](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgbT7n7B9clH57u9Yzc1DF4u4WZKwvgv-shB22pS1NbMqQmPUAuycDq5HQ9KQt5kAbuFKZuL9eNUgcoODAxflIF58Xa6J5pKusc5RA78qKfkotlyv3SAuGJXdA2r2RtcuASVNeq0WmYqr4/s1600/Screenshot_1.png)
![[Image: Screenshot_2.png]](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiphK_ypGYv3poAkdalLx5hpxApkKL-89JN_2QvxL5bJTCH8Au0XCRBgdb5iORMc5VSdbq9Y05n8cHwrK0d4lSCp11_dMUONZJvbovVsWWJLI5kJqhJD7zLz5Ov2gPNydr6REslvVWcCTA/s1600/Screenshot_2.png)
![[Image: Screenshot_3.png]](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjJ-ikRZxqkfuDaCYSuLUpUazNO80kJmI9Cnlk7yJCzz3Seo2i3cz7Wvs4Va-ThkJsWntHNf22PWr0fBaOznY-gKBX95iUakoDUr51JUmw-yPqY8lO1KA7_WJDIKF6QGfiBf27DeeFQysg/s1600/Screenshot_3.png)
![[Image: Screenshot_4.png]](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEioudhiOk8l1kbfwXbgYke5-1NrCrYXgIpxgj4p90O8ORJ7RmRKtWIFKNO-MkViesSYtnMoQlmj37fe0HGfprryFwvehg1AhAyfnfZDuYDoYBxL2yiZKabLgVCkvHum75QXNRvwGg_kcE0/s1600/Screenshot_4.png)