Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Вопрос по обнаружению админок на сайте (https://forum.antichat.xyz/showthread.php?t=46195)

Termin@L 06.08.2007 21:37

Вопрос по обнаружению админок на сайте
 
Народ, подскажите какие есть способы найти админку на сайте, очень интересует, много всего перепробовал...
Есть сайт msk-bank.ru, никак не могу найти

Ni0x 06.08.2007 21:43

первым делом проверь на robots.txt, затем поскань структуру сайта сканером, можно пройтись поисковиком, ручной подбор также использовать можно.

_-Ramos-_ 06.08.2007 21:47

главный способ по обнаружению админок это inurl:"site" inurl:"admin"
но по ходу на сайте msk-bank.ru нет админки , мож я ошибаюсь

Zitt 07.08.2007 00:26

Цитата:

админок это inurl:"site" inurl:"admin"
тогда уж лучше inurl:"admin" site:'site'

n1†R0x 07.08.2007 00:31

Сканер директорий юзать надо)

Не знаю, что в пабле валяется нормальное, но при наличии хорошей базы-словаря можно найти много чего)

lMCl 07.08.2007 02:19

название сканера можно в студию? :)

Talisman 07.08.2007 02:50

Писал вещичку на питоне.. легкие сайты с широких каналов валит :)

Ps Пробей домены на этом же айпи/хосте, можт у админки адрес другой. врятли бы и другой айпи ей давали :)
хотя я гемороился пару раз :))

blackybr 07.08.2007 09:33

В избранном на античате есть pelmeshka сканер. вообще их ооочень много. выбирай на вкус. я иногда юзаю nikto

•••™NO FEAR™••• 07.08.2007 09:39

http://forum.antichat.ru/thread40031.html

Termin@L 08.08.2007 01:24

rap.ru
На данном сайте существует бага, скуль
http://www.rap.ru/page.php?path=/survey&survey_id=-1+union+select+1,2,concat(Nick,char(58),Passwd),4+ from+Admins/*
а также есть админка
http://www.rap.ru/admin

Однако пароли не подходят, поиск других админок ничего не дал, может кто родскажет, что к чему и почему ничего не получается?

P.S. сканирование Nikto дало помимо всего такой результат -
+ /~root - Enumeration of users is possible by requesting ~username (responds with Forbidden for real users, not found for non-existent users) (GET).
Не совсем понимаю, что это значит.


Время: 23:01