Foro de elhacker.net

Seguridad Informática => Bugs y Exploits => Mensaje iniciado por: MrOnixs en 5 Abril 2013, 21:46 pm



Título: Conseguir el Panel de Administrador
Publicado por: MrOnixs en 5 Abril 2013, 21:46 pm
Bueno pues mi problema es este, es la primera vez que hago una SQLi ( con Havij ) Y consigo la "pass" y "user" la mayoria de las veces no encuentro el panel de administración de la web. Alguien podría decirme como encontrarlo ?


Título: Re: Conseguir el Panel de Administrador
Publicado por: hoyos en 21 Abril 2013, 23:36 pm
Puedes usar un programa como Admin Control Panel Finder v1, investiga como usarlo y plataforma


Título: Re: Conseguir el Panel de Administrador
Publicado por: Shell Root en 22 Abril 2013, 02:49 am
Como buscas el panel?


Título: Re: Conseguir el Panel de Administrador
Publicado por: GenR_18 en 30 Abril 2013, 06:18 am
Hay muchos Admin Panel Finder programados en perl, python, php, ruby... solo te falta buscar ;)

Salu2


Título: Re: Conseguir el Panel de Administrador
Publicado por: samycanales en 14 Julio 2013, 03:10 am
Havij ya incluye una herramienta para buscar el admin de una web. Busca la función, se llama "Find admin"

Saludos


Título: Re: Conseguir el Panel de Administrador
Publicado por: s00rk en 25 Julio 2013, 07:28 am
Yo uso mucho Google *w*!

Ejemplo:
site:pagina.com intitle:Login
site:pagina.com intitle:Admin
site:pagina.com login
site:pagina.com admin
site:pagina.com inurl:login
site:pagina.com inurl:admin

Eso me ha funcionado hehehe :P



Título: Re: Conseguir el Panel de Administrador
Publicado por: Stakewinner00 en 25 Julio 2013, 14:39 pm
Personalmente no creo adecuado ayudar a gente que claramente quiere desfacear webs por ser lo que esta de moda.

En casos como este tendríamos que preguntar si el usuario ya reporto el fallo, de k web se trata, etc.

Esta bien ayudar pero uno a debe ser consciente de si lo que esta haciendo esta bien o no.


Título: Re: Conseguir el Panel de Administrador
Publicado por: kub0x en 25 Julio 2013, 15:51 pm
Yo haría caso a s00rk y me dejaría de lammeradas y programas tipo script kiddie. Con los Dorks encuentras más resultados que buscando el admin panel por los nombres comunes. Imagínate que el admin panel está en http://dominio.com/23424.php. No lo encontrarías en tu vida, pero con los Dorks es muy probable que lo encuentres.

Saludos!