вопрос возможно очевидный, прошу не осуждать, так как я ещё новичок в этой области. У меня есть сайт на Joomla 3.10.12. В чём заключается возможная угроза безопасности данного сайта? Как можно получить доступ к админской панели и какие уязвимости могут присутствовать на таком сайте?
-
XSS.stack #1 – первый литературный журнал от юзеров форума
взломать сайт на Joomla 3.10.12
- Автор темы Rainy
- Дата начала
-
- Теги
- взлом сайта
Попробуй посканить через joomlascan
GitHub - OWASP/joomscan: OWASP Joomla Vulnerability Scanner Project https://www.secologist.com/
OWASP Joomla Vulnerability Scanner Project https://www.secologist.com/ - OWASP/joomscan
github.com
- Автор темы
- Добавить закладку
- #4
Я через него и сканил, мне выдало что у таргета неуязаимое ядроПопробуй посканить через joomlascan
GitHub - OWASP/joomscan: OWASP Joomla Vulnerability Scanner Project https://www.secologist.com/
OWASP Joomla Vulnerability Scanner Project https://www.secologist.com/ - OWASP/joomscangithub.com
подними evilginx, письмо отправь одмину "от директора" со ссылкой на твой evilginx, а лучше ещё и позвони голосом директора...
ох уж эти "неуязвимые ядра"... скоро все пойдём на паперти побираться чтоль?
этот сайт на джумле - прям единственный в периметре атаки? кто им рулит - изучил личность? что за контора - изучил контору? соседи кто на хосте? поставщики кто?
видел я тут давеча "неуязвимые ядра" такие, но по факту оказалось, что "уборщица бабМаня" имеет доступ туда пока Главный Одмин в отпуске, дальше думаю объяснять не надо... ;-)