Admin Panel bulma yöntemleri, Yüksek ihtimalli çözümler

dr.web

Üye
9 Şub 2022
109
142
Merhaba.
Genelde Hack ile yeni tanışan veya SQL injection ile başlayanlar pek admin panel bulmakta sıkıntı çekebilir,
Bu konuda bunu nasıl aşacağımızı göstermeye çalışıcam.
robots.txt methotu (domain sonuna /robots.txt eklemek)

7wznnhe.jpg

ve panel girişi
m0ju619.jpg

---
Admin panel tarayıcı araçlar
(kırmızı ile daire aldığım yer https ise http yapın,
(siyah yer site dili ne ise sadece o olursa işlem daha kısa olacaktır (asp ,php) yazar
(sonuçlardan 200,302 genel manada admin panel oluyor
(mavi kutucuk taramayı başlat
okzlwbl.jpg

ve panel başarıyla giriş
3hccxoh.jpg

---
sitede login veya panel yolu yazabilir,(yazmayada bilir :) )
f35g0pc.jpg

diyelim bu "/login.php" admin paneli gibi gelmediki olabilir
tarattınız yok,robots.txt yok burda bir 3.yol
GooGLe amcadan yardım alıyoruz.
b5kkith.jpg

işte gerçek gizlenmiş Admin Paneli
3k078nb.jpg

---
Kalinux veya Termux yüklü olanlar için
"dirb" aracını kullanacağız
[dirb www.siteadi.com]
rrvl4sx.jpg

yazmanız ve enter basmanız yeterli sizin için sitenin tüm dizinlerini önünüze dökecektir. orada paneli bulabilirsiniz.

Evet benim kullandığım ve yüksek ihtimalle sonuç aldığım bağzı yöntemleri sizlerle paylaştım,
Sonraki konularda O bulduğumuz Admin Panellerinden girip işlem yapmayı yani
(veri alma,shell atma,siteyi kullanılmaz yapma,server girme, serverdeki diğer sitelere erişme,Root olma,server imha etme vs.)
konularını inceleyeceğiz , tepkinizi , yorum veya sorularınızı cevaplamaya çalışacağım iyi günler herbirinize.
//DoktorWeb(dr.web)
 

MuhammedTr768

Kıdemli Üye
7 Kas 2021
2,933
1,815
31
MyKrallife
Merhaba.
Genelde Hack ile yeni tanışan veya SQL injection ile başlayanlar pek admin panel bulmakta sıkıntı çekebilir,
Bu konuda bunu nasıl aşacağımızı göstermeye çalışıcam.
robots.txt methotu (domain sonuna /robots.txt eklemek)

7wznnhe.jpg

ve panel girişi
m0ju619.jpg

---
Admin panel tarayıcı araçlar
(kırmızı ile daire aldığım yer https ise http yapın,
(siyah yer site dili ne ise sadece o olursa işlem daha kısa olacaktır (asp ,php) yazar
(sonuçlardan 200,302 genel manada admin panel oluyor
(mavi kutucuk taramayı başlat
okzlwbl.jpg

ve panel başarıyla giriş
3hccxoh.jpg

---
sitede login veya panel yolu yazabilir,(yazmayada bilir :) )
f35g0pc.jpg

diyelim bu "/login.php" admin paneli gibi gelmediki olabilir
tarattınız yok,robots.txt yok burda bir 3.yol
GooGLe amcadan yardım alıyoruz.
b5kkith.jpg

işte gerçek gizlenmiş Admin Paneli
3k078nb.jpg

---
Kalinux veya Termux yüklü olanlar için
"dirb" aracını kullanacağız
[dirb www.siteadi.com]
rrvl4sx.jpg

yazmanız ve enter basmanız yeterli sizin için sitenin tüm dizinlerini önünüze dökecektir. orada paneli bulabilirsiniz.

Evet benim kullandığım ve yüksek ihtimalle sonuç aldığım bağzı yöntemleri sizlerle paylaştım,
Sonraki konularda O bulduğumuz Admin Panellerinden girip işlem yapmayı yani
(veri alma,shell atma,siteyi kullanılmaz yapma,server girme, serverdeki diğer sitelere erişme,Root olma,server imha etme vs.)
konularını inceleyeceğiz , tepkinizi , yorum veya sorularınızı cevaplamaya çalışacağım iyi günler herbirinize.
//DoktorWeb(dr.web)
Elinize sağlık
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.