• XSS.stack #1 – первый литературный журнал от юзеров форума

Как найти админ панель сайта?

YoungHustler

(L3) cache
Забанен
Регистрация
08.03.2021
Сообщения
214
Реакции
23
Гарант сделки
2
Пожалуйста, обратите внимание, что пользователь заблокирован
Как найти вход в админ панель в шопе? Есть данные админки, но не могу найти откуда входить. CMS определить не удается, видимо там все самописное. Пытался подобрать расположение входа в админку по словарю, тоже безуспешно. Какие еще способы есть? Возможно узнать где находится вход в админ панель из бд сайта?
 
Если там адекватный админ, то путь будет выглядеть как-то вроде admin412485dwqdf23r1df12.php
А так прогнать софтом.
Посмотреть в коде. 99%, что "самописное" оно не с нуля самописное, а на одном из фреймворков. Yii или Ларавель какой-нибудь. А у них стандартные админки могут быть, загугли.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
К сожалению ничего не помогло. Есть доступ к бд. Возможно как-то узнать расположение оттуда?
 
Как найти вход в админ панель в шопе? Есть данные админки, но не могу найти откуда входить. CMS определить не удается, видимо там все самописное. Пытался подобрать расположение входа в админку по словарю, тоже безуспешно. Какие еще способы есть? Возможно узнать где находится вход в админ панель из бд сайта?
Пробуй перебор путей тулзами типа:
 
К сожалению ничего не помогло. Есть доступ к бд. Возможно как-то узнать расположение оттуда?
Попробуй брут дирректорий с помощью Gobuster , на кали ставится, через пакетный менеджер (sudo apt-get install gobuster)

Пример работы :
sudo gobuster dir -u (URL твоего сайта) -w /usr/share/wordlists/dirb/common.txt -t 50 ( -dir брут дирректорий, -w путь до словаря. -t количество потоков) Дирректории, которые существуют будут иметь status 200

Также можешь попробовать просканировать сайт с помощью burpsuite. netsparker, acunetix и порыться в структуре
 
+ определить CMS и ее дефолтный путь до админки.
+ robots.txt

+ брут директорий
site.com/admin.php
site.com/admin/
...

+ брут сабдоменов
cp.site.com
admin.site.com
...

+Гугл дорки
site:site.com inurl:admin
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх