Bảo Mật
Admin Login Bypass [0day]
—————————————————————————————————
Tôi tìm thấy một trang web và tôi thấy rằng trang quản trị của trang web đó có thể được truy cập chỉ đơn giản với một phương pháp bỏ qua xác thực.
Sau đó, tôi tìm kiếm các trang web khác với Dork trên để quét chúng, và tôi tìm thấy nhiều trang web dễ bị lỗi tương tự!
Vì vậy, tôi quyết định chia sẻ điều này với các bạn!
(Killer040)
Hướng dẫn Admin Login Bypass
{-} Vulnerable Versions => Hầu hết bị dính lỗi ở CMS của Plugin ‘iChecker’.Tiến hành:Bước 1: Tìm Link Admin Sử dụng 1 trong 2 link này để tìm Web Admin
Hoặc vào google gõ lệnh:
“Sign in to start your session” inurl:admin/login.php
hoặc