Как найти админ панель сайта?

[YoungHustler]

Как найти вход в админ панель в шопе? Есть данные админки, но не могу найти откуда входить. CMS определить не удается, видимо там все самописное. Пытался подобрать расположение входа в админку по словарю, тоже безуспешно. Какие еще способы есть? Возможно узнать где находится вход в админ панель из бд сайта?

 

[finkrer]

В robots.txt иногда бывает прописан путь для запрета индексации.

 

[Rehub]

На дорки прогнать как вариант

 

[Raskolnikov]

1. Попробуй прогнать домен этим https://github.com/mIcHyAmRaNe/okadminfinder3

2. Прогони домен здесь https://github.com/OWASP/Amass

3. Повтори первый пункт на каждом субдомене

 

[hvb]

Если там адекватный админ, то путь будет выглядеть как-то вроде admin412485dwqdf23r1df12.php
А так прогнать софтом.
Посмотреть в коде. 99%, что "самописное" оно не с нуля самописное, а на одном из фреймворков. Yii или Ларавель какой-нибудь. А у них стандартные админки могут быть, загугли.

 

[YoungHustler]

К сожалению ничего не помогло. Есть доступ к бд. Возможно как-то узнать расположение оттуда?

 

[_Gasol_]

Как найти вход в админ панель в шопе? Есть данные админки, но не могу найти откуда входить. CMS определить не удается, видимо там все самописное. Пытался подобрать расположение входа в админку по словарю, тоже безуспешно. Какие еще способы есть? Возможно узнать где находится вход в админ панель из бд сайта?

Пробуй перебор путей тулзами типа:

• https://github.com/OJ/gobuster (https://kali.tools/?p=2850)
• https://github.com/KajanM/DirBuster (https://kali.tools/?p=116)
• https://github.com/maurosoria/dirsearch (https://kali.tools/?p=3189)

 

[Apollo11]

К сожалению ничего не помогло. Есть доступ к бд. Возможно как-то узнать расположение оттуда?

Попробуй брут дирректорий с помощью Gobuster , на кали ставится, через пакетный менеджер (sudo apt-get install gobuster)

Пример работы :
sudo gobuster dir -u (URL твоего сайта) -w /usr/share/wordlists/dirb/common.txt -t 50 ( -dir брут дирректорий, -w путь до словаря. -t количество потоков) Дирректории, которые существуют будут иметь status 200

Также можешь попробовать просканировать сайт с помощью burpsuite. netsparker, acunetix и порыться в структуре

 

[Guron_18]

+ определить CMS и ее дефолтный путь до админки.
+ robots.txt

+ брут директорий
site.com/admin.php
site.com/admin/
...

+ брут сабдоменов
cp.site.com
admin.site.com
...

+Гугл дорки
site:site.com inurl:admin

 

[alaka2amm]

Попробуйте разные поисковые запросы Гугл дорки или воспользуйтесь онлайн-сканером администратора

 

[fizik]

У юзера бд есть привилегии на чтение файлов?

 

[Falcon_]

Узнать что за cms, через дорки прогнать, брут может помочь(если cms не самописный)