Test Foro de elhacker.net SMF 2.1

Seguridad Informática => Hacking => Bugs y Exploits => Mensaje iniciado por: MrOnixs en 5 Abril 2013, 21:46 PM

Título: Conseguir el Panel de Administrador
Publicado por: MrOnixs en 5 Abril 2013, 21:46 PM
Bueno pues mi problema es este, es la primera vez que hago una SQLi ( con Havij ) Y consigo la "pass" y "user" la mayoria de las veces no encuentro el panel de administración de la web. Alguien podría decirme como encontrarlo ?
Título: Re: Conseguir el Panel de Administrador
Publicado por: hoyos en 21 Abril 2013, 23:36 PM
Puedes usar un programa como Admin Control Panel Finder v1, investiga como usarlo y plataforma
Título: Re: Conseguir el Panel de Administrador
Publicado por: Shell Root en 22 Abril 2013, 02:49 AM
Como buscas el panel?
Título: Re: Conseguir el Panel de Administrador
Publicado por: GenR_18 en 30 Abril 2013, 06:18 AM
Hay muchos Admin Panel Finder programados en perl, python, php, ruby... solo te falta buscar ;)

Salu2
Título: Re: Conseguir el Panel de Administrador
Publicado por: samycanales en 14 Julio 2013, 03:10 AM
Havij ya incluye una herramienta para buscar el admin de una web. Busca la función, se llama "Find admin"

Saludos
Título: Re: Conseguir el Panel de Administrador
Publicado por: s00rk en 25 Julio 2013, 07:28 AM
Yo uso mucho Google *w*!

Ejemplo:
site:pagina.com intitle:Login
site:pagina.com intitle:Admin
site:pagina.com login
site:pagina.com admin
site:pagina.com inurl:login
site:pagina.com inurl:admin

Eso me ha funcionado hehehe :P

Título: Re: Conseguir el Panel de Administrador
Publicado por: Stakewinner00 en 25 Julio 2013, 14:39 PM
Personalmente no creo adecuado ayudar a gente que claramente quiere desfacear webs por ser lo que esta de moda.

En casos como este tendríamos que preguntar si el usuario ya reporto el fallo, de k web se trata, etc.

Esta bien ayudar pero uno a debe ser consciente de si lo que esta haciendo esta bien o no.
Título: Re: Conseguir el Panel de Administrador
Publicado por: kub0x en 25 Julio 2013, 15:51 PM
Yo haría caso a s00rk y me dejaría de lammeradas y programas tipo script kiddie. Con los Dorks encuentras más resultados que buscando el admin panel por los nombres comunes. Imagínate que el admin panel está en http://dominio.com/23424.php. No lo encontrarías en tu vida, pero con los Dorks es muy probable que lo encuentres.

Saludos!