Поиск админки в цмс Magento

[Simalary]

Полный ламер в этой теме, есть сайт с полученой скл инъекцией и выкачены админ лог/пасс, но очевидно нужно понимать куда их вводить.

Недолго блуждение по гуглу дало результат в виде /admin и т.п. банальных вещей, так как полный 0 в таком прошу помощи у здешних, какие есть софты для брутфорса каталгов на сайте дабы найти админский вход?

 

[buyacc]

wfuzz

 

[vagabond]

какая версия Magento?
лично я для таких дел юзаю dirb
если хочешь, скинь мне линк, я пройдусь своей базой

 

[lisa99]

как полный 0 в таком

удивительно... как олпный ноль смог получить скулю в последнем мэдженто

если хочешь, скинь мне линк, я пройдусь своей базой

а можно по моей ссылочке? что-то фаззеры не помогли
(в лс)

 

[petrinh1988]

удивительно... как олпный ноль смог получить скулю в последнем мэдженто

а можно по моей ссылочке? что-то фаззеры не помогли
(в лс)

Например, Акунетиксом или сканом Burp. Ну или другим автоматическим софтом. Ну и под полным 0 можно же разные уровни подразумевать.

 

[googlesearch]

словарём для фаззинга от seclist попробуй пройтись

 

[carasique]

Попробуй в урле дописать "/admin" "/login" "/administrator" и подобные. Если не нашёл, самый банальный и простой - dirb ("dirb http://ursite.com/"). Также можешь попробовать gobuster ("gobuster -e -u http://ursite.com/")

 

[stayer_code]

Полный ламер в этой теме, есть сайт с полученой скл инъекцией и выкачены админ лог/пасс, но очевидно нужно понимать куда их вводить.

Недолго блуждение по гуглу дало результат в виде /admin и т.п. банальных вещей, так как полный 0 в таком прошу помощи у здешних, какие есть софты для брутфорса каталгов на сайте дабы найти админский вход?

попробуй фаззинг по данным урлам:

/app/etc/local.xml
/downloader
/admin
/manager
/backend
/office
/catalog/Adminhtml_category
/catalog/AdminHtml_category
/catalog/AdminHtml_CategorY
/cms/Adminhtml_block
/cms/Adminhtml_block/index
/cms/Adminhtml_Block/Index
/cms/Adminhtml_block/edit
/cms/Adminhtml_bloCk/ediT
/cms/Adminhtml_page
/cms/Adminhtml_pAge
/customer/Adminhtml_inDex
/catalog/Adminhtml_category
/cms/ADMINHTML_page
/cms/aDminhtml_page
/cms/adMInhtml_page
stats/webalizer.current
var/log/debug.log
var/log/install.log
/index.php/rss/order/new/

Имя админки задается в конфиге бывает по путям app/etc/local.xml или app/etc/env.php

Вариант по архиву страниц:

Wayback Machine

web.archive.org

https://web.archive.org/web/*/shop.com/*

В правом поле Filter напиши adm и можно найти все директории с этим ключевым словом(admin/statadm/adminstat/admin1 etc)