Cara Patch Reset Password di Wordpress

Cara Patch Reset Password di Wordpress

Assalamualaikum, Pagi ini saya akan share Tutorial Cara Patch Reset Password pada Wordpress blog anda
Untuk Tutorial Hacknya Silahkan berseluncur ke Google

Langsung Aja yah ke tutorial Patch-nya .

Letak Reset Passwordnya ada pada :
http://site/wp-login.php?action=lostpassword

Contoh Wordpress Yang Belum di Patch

Langkah pertama, Buka File Manager melalui cPanel Kalian
Cari File wp-login.php klik kanan -> Edit dan cari Script Dengan Cara Ctrl=F reset_password



Setelah itu, Delete Script Berikut

Code:

function reset_password($user, $new_pass) {
do_action('password_reset', $user, $new_pass);
wp_set_password($new_pass, $user->ID);
wp_password_change_notification($user);
}

Ctrl+F lagi, lalu cari lagi Script reset_password Jika Script ditemukan, lalu hapus
reset_password($user, $_POST['pass1']);

Setelah itu Ctrl+F lagi , lalu cari Script <form name="resetpassform"

Setelah itu Hapus Script <form name="resetpassform" sampai dengan akhir <p>



Ctrl+F lagi, lalu cari Script <form name="lostpasswordform"

Kalo ketemu hapus Script <form name="lostpasswordform" sampai </p>



Setelah itu, Coba Kita Buka http://site/wp-login.php?action=lostpassword


Loh kok kayak gitu? ya jelas, kan form resetnya sudah di hapus


Yang terakhir adalah menghilangkan Link Reset Passwordnya
pada wp-login.php Ctrl+F lagi lalu cari wp_lostpassword_url

Hapus Script

Code:

<a href="<?php echo esc_url( wp_lostpassword_url() ); ?>" title="<?php esc_attr_e( 'Password Lost and Found' ) ?>"><?php _e( 'Lost your password?' ); ?></a>

Dan Script

Code:

<a href="<?php echo esc_url( wp_lostpassword_url() ); ?>" title="<?php esc_attr_e( 'Password Lost and Found' ); ?>"><?php _e( 'Lost your password?' ); ?></a>
<?php else : ?>
<a href="<?php echo esc_url( wp_lostpassword_url() ); ?>" title="<?php esc_attr_e( 'Password Lost and Found' ); ?>"><?php _e( 'Lost your password?' ); ?></a>

Selesai ^_^