Ищем админ панель сайта

Ищем админ панель сайта

The Way

И так, пост для тех кто нашел логин/пароль админа, но не знает куда это можно втыкнуть. После успешного получения таких ценных данных со взломаной БД сайта, постаëт вопрос: "Что мне с этим делать?!". Для повышения своих привилегий на сайте до уровня администратора, нужно зайти под его акком. Но где зайти? Часто хитрожопые админы прячут панель в самую жопу мира, дабы хакер не смог еë найти и сделать своë зло. Но для того чтобы достать панель с этих дебрей сайта, уже написано уйму софта, и вот один с тех, который я протестировал, и пользуюсь по сей день. Речь о Security-Admin, это софт который брутит предпологаемые адреса админ панели, и выводит их.

Установка:

git clone https://github.com/AngelSecurityTeam/Security-Admin

cd Security-Admin

python security-admin.py

После запуска вам нужно ввести основную ссылку на сайт (https://site.com)

Валидные ссылки - светят синим.

Удачи, :3

Report Page