Vulnerabilidad, admin panel Bootstrap

Iniciado por Kelys, 13 Junio 2014, 05:20 AM

0 Miembros y 1 Visitante están viendo este tema.

Kelys

Hola. Les comento que estaba intentando meterme a un sitio para "mirar" algunas cosas, y me topé con que esta web está un poco mal organizada, encontré muchos archivos sueltos. Me gustaría aclarar que soy novato todavía.

http://www.reunelobueno.com.ar/cbse/tabs/adminer.php

Pero lo que más me interesa, es este PANEL.

http://www.reunelobueno.com.ar/admin/index.php?r=user/login

Intenté con el usuario admin y si lo toma, pero no sabría como sacar la contraseña, ya intenté 1234, user, admin, un montón de típicas password's por defecto de CMS. Juro que leí muchas cosas antes de postear esto. No conozco al webmaster y supongo que no sería tan fácil inyectar algún xploit o scam siendo desarrollador. Me gustaría saber que podrían recomendarme hacer.

Muchas gracias.

PD: Al parecer, la web usa Bootstrap.
PD2: Si de algo les sirve, también encontré esto.

http://www.reunelobueno.com.ar/inc/
http://www.reunelobueno.com.ar/js/
http://www.reunelobueno.com.ar/admin/uploads/
http://www.reunelobueno.com.ar/admin/themes/
http://www.reunelobueno.com.ar/cbse/

MCKSys Argentina

Cita de: Kelys en 13 Junio 2014, 05:20 AM
Juro que leí muchas cosas antes de postear esto.

Y las reglas del foro? Las has leído?

Creo que deberías revisarlas...

Saludos!
MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."