Admin panele erişim

trombolol33001 · 20 Ocak 2022

Arkadaşlar sitenin admin panelini buldum fakat access denied hatası alıyorum internette bu sorunu aradığımda sitenin admin panelindeki kullanıcılardan veya site ekibinden biri olmamız gerektiği veya phpmyadminle db e erişip ordan kullanıcılardan düzenleme yapmamız gerekiyor diyor bunu yapamayız admin paneline erişmeden acaba bulduğum şey admin panel olmayabilir mi eğer admin panel değilse toollar veya sonuna admin panele götüren admin.php tarzı eklentiler koyarak bulmaya çalışıcam bunun dışında admin panel bulma yöntemi varmıdır, ikinci ihtimal olarak eğer admin panelse access deniedı nasıl aşarım yada aşamam mı?

cXoder · 21 Ocak 2022

"Access Denied" hatası için aklıma 2 çözüm geldi.

Çerezleri temizleyebilirsin.
VPN ile bağlanıp tekrar deneyebilirsin.

Eğer çözülmediyse farklı bir yerden giriş yapıp session istiyor olabilir.
Başka panel varsa bulmak için google dork kullanabilirsin en basit çözüm olarak.
site:deneme.com intitle:"login" gibi kullanımlar yardımcı olabilir.

gyakdvani · 21 Ocak 2022

trombolol33001' Alıntı:
Arkadaşlar sitenin admin panelini buldum fakat access denied hatası alıyorum internette bu sorunu aradığımda sitenin admin panelindeki kullanıcılardan veya site ekibinden biri olmamız gerektiği veya phpmyadminle db e erişip ordan kullanıcılardan düzenleme yapmamız gerekiyor diyor bunu yapamayız admin paneline erişmeden acaba bulduğum şey admin panel olmayabilir mi eğer admin panel değilse toollar veya sonuna admin panele götüren admin.php tarzı eklentiler koyarak bulmaya çalışıcam bunun dışında admin panel bulma yöntemi varmıdır, ikinci ihtimal olarak eğer admin panelse access deniedı nasıl aşarım yada aşamam mı?

Merhaba belirli bir kısıtlama var büyük ihtimalle, local ağa bağlı olmanız gerekebilir. yani ip sabitleme ile belirli ip adresslerine uygun bağlantılar sağlanmalıdır.

trombolol33001 · 22 Ocak 2022

cXoder' Alıntı:
"Access Denied" hatası için aklıma 2 çözüm geldi.

Çerezleri temizleyebilirsin.

VPN ile bağlanıp tekrar deneyebilirsin.

Eğer çözülmediyse farklı bir yerden giriş yapıp session istiyor olabilir.
Başka panel varsa bulmak için google dork kullanabilirsin en basit çözüm olarak.
site:deneme.com intitle:"login" gibi kullanımlar yardımcı olabilir.

Siteye kaydolmayı düşündüm fakat kayıt olunmuyor session dan kastınız bu mu yoksa exploitle oturum açmak mı örneğin sitedeki portu dinlemeye aldım ordan session açmak mı tam anlamadım orayı vpnle denedim fakat gene aynı 2 tane admin paneli var ve ikisinde de access denied yedim.

leon311 · 22 Ocak 2022

trombolol33001' Alıntı:
Arkadaşlar sitenin admin panelini buldum fakat access denied hatası alıyorum internette bu sorunu aradığımda sitenin admin panelindeki kullanıcılardan veya site ekibinden biri olmamız gerektiği veya phpmyadminle db e erişip ordan kullanıcılardan düzenleme yapmamız gerekiyor diyor bunu yapamayız admin paneline erişmeden acaba bulduğum şey admin panel olmayabilir mi eğer admin panel değilse toollar veya sonuna admin panele götüren admin.php tarzı eklentiler koyarak bulmaya çalışıcam bunun dışında admin panel bulma yöntemi varmıdır, ikinci ihtimal olarak eğer admin panelse access deniedı nasıl aşarım yada aşamam mı?

Nasıl bulduğunu anlatabilir misin

cXoder · 22 Ocak 2022

trombolol33001' Alıntı:
Siteye kaydolmayı düşündüm fakat kayıt olunmuyor session dan kastınız bu mu yoksa exploitle oturum açmak mı örneğin sitedeki portu dinlemeye aldım ordan session açmak mı tam anlamadım orayı vpnle denedim fakat gene aynı 2 tane admin paneli var ve ikisinde de access denied yedim.

IP kısıtlaması olabilir.
Session giriş yaptığında cookie olarak kaydediliyor üyeliğine özel bir şifre. Farklı sayfalarda giriş yapıp yapmadığını denetlemek için kullanılıyor.

trombolol33001 · 22 Ocak 2022

leon311' Alıntı:
Nasıl bulduğunu anlatabilir misin

Site adresi sonuna /login php phpmyadmin tarzında yönlendirmelerle.

leon311' Alıntı:
Nasıl bulduğunu anlatabilir misin

Aslında sitenin tablolarında var fakat o kolondaki paneli çekemiyorum böyle bir tablo yok hatası alıyorum ondan kaynaklı manuel deneyip bulamamıştım.

cXoder' Alıntı:
IP kısıtlaması olabilir.
Session giriş yaptığında cookie olarak kaydediliyor üyeliğine özel bir şifre. Farklı sayfalarda giriş yapıp yapmadığını denetlemek için kullanılıyor.

Siteye üye ol kısmı yokki.

cXoder · 22 Ocak 2022

trombolol33001' Alıntı:
Siteye üye ol kısmı yokki.

Üye ol kısmına gerek yok ki, IP kontrolü olabilir.
Eğer session kontrolüne yakalanıyorsan bunun yolu farklı bir yerden giriş yapmak olacaktır. Google dork kullanarak başka panel olup olmadığını kontrol edebilirsin veya başka panel bulma yollarını deneyebilirsiniz. Tahminime göre IP kısıtlaması var.

leon311 · 22 Ocak 2022

trombolol33001' Alıntı:
Site adresi sonuna /login php phpmyadmin tarzında yönlendirmelerle.

şifreyi nasıl kırdınız

trombolol33001 · 22 Ocak 2022

leon311' Alıntı:
şifreyi nasıl kırdınız

Kıramadım hashcat yetersiz alan diyor john da kırmadı sitelerde aratıyorum şimdi bildiğiniz işe yarayan bir yöntem var mı?

leon311 · 22 Ocak 2022

trombolol33001' Alıntı:
Kıramadım hashcat yetersiz alan diyor john da kırmadı sitelerde aratıyorum şimdi bildiğiniz işe yarayan bir yöntem var mı?

Maalesef yok hocam

Baroo58 · 22 Ocak 2022

İp adreslerini kaydettirip sadece o ip adresler üzerinden erişim olabilir dostum

trombolol33001 · 22 Ocak 2022

Baroo58' Alıntı:
İp adreslerini kaydettirip sadece o ip adresler üzerinden erişim olabilir dostum

Salıyım mı siteyi sizce?

gyakdvani' Alıntı:
Merhaba belirli bir kısıtlama var büyük ihtimalle, local ağa bağlı olmanız gerekebilir. yani ip sabitleme ile belirli ip adresslerine uygun bağlantılar sağlanmalıdır.

Local ağa bağlanmak için local ağdaki serverlardan birine bağlanıp ordan local ağa bağlanabilir miyim ya da direk local ağa nasıl bağlanırım açık portlardan birine exploit atma fikri var ya da ne biliyim mail dosya veya printer serverlarına bir istek atsam phishing saldırısıyla öyle bir link atıcam ki adam linke tıklayınca servera bağlanıcam ordan local ağa böyle bir şey mümkün mü ve ip adresimi statik bir şekilde sabitlesem yeterli midir diye dünüyorum.

Baroo58 · 22 Ocak 2022

trombolol33001' Alıntı:
Salıyım mı siteyi sizce?

Büyük bir site değil ise sal bence dostum uğraşmaya değmez

trombolol33001 · 22 Ocak 2022

Baroo58' Alıntı:
İp adreslerini kaydettirip sadece o ip adresler üzerinden erişim olabilir dostum

Mesela o ipleri nasıl bulurum bulursam o ipleri nasıl kendi ip miş gibi gösteririm veya bunu ayarlama yeri varsa ismi nedir ve oraya nasıl girerim çünkü ordan düzenlemem gerekir.

Baroo58 · 22 Ocak 2022

trombolol33001' Alıntı:
Mesela o ipleri nasıl bulurum bulursam o ipleri nasıl kendi ip miş gibi gösteririm veya bunu ayarlama yeri varsa ismi nedir ve oraya nasıl girerim çünkü ordan düzenlemem gerekir.

Eğer açık varsa açıktan veri çekmeye çalış o veri de gerekli bilgileri erişebilirsin

Admin panele erişim

trombolol33001

Katılımcı Üye

cXoder

Üye

gyakdvani

Katılımcı Üye

trombolol33001

Katılımcı Üye

leon311

Katılımcı Üye

cXoder

Üye

trombolol33001

Katılımcı Üye

cXoder

Üye

leon311

Katılımcı Üye

trombolol33001

Katılımcı Üye

leon311

Katılımcı Üye

Baroo58

Deneyimli Grafiker

trombolol33001

Katılımcı Üye

Baroo58

Deneyimli Grafiker

trombolol33001

Katılımcı Üye

Baroo58

Deneyimli Grafiker

Sosyal medya sayfalarımız