» » Enumerating Wordpress User Dengan /wp-json/wp/v2/users/

Enumerating Wordpress User Dengan /wp-json/wp/v2/users/

  • Devian Design
    Deviant Design Merupakan Layanan Jasa Desain dan Social Media Management Yang Mempunyai Pusat Di Jember. Dengan layanan yang murah, cepat dan pastinya dengan kualitas kelas atas. Mampu mengatur segala kebutuhanmu dalam mengelola social media.
Untuk beberapa kasus bug bounty sering kali ada situs yang menggunakan wordpress. Walaupun tidak semua program menerima bug user enumeration, beberapa masih ada yang menandai bug ini sebagai valid bug. Untuk user enumeration Kali ini saya menggunakan payloads /wp-json/wp/v2/users/



Payload:
target.com/wp-json/wp/v2/users/

Output: 




Forbidden???

Bypass with

target.com/wp-json/

Selalu pastikan rules dari program bug bounty sebelum submit temuan karena bug semacam ini sering kali dianggap tidak valid.
Nakanosec

Artikel Terbaru