KIRATLI_80
- 1 Kas 2021
- 754 Mesaj
1- Çok eski ama nadirde olsa işe yaran bir yöntem
www.siteadi.com/robots.txtwww.siteadi.com/sitemap.xml
Direk arama çubuğuna yazılıp yönetici panel giriş linklerine bakılır.
2- Terminale;
Terminaldirb www.siteadi.com
1
dirb www.siteadi.com
yazılıp aratılır.
3- Terminale;
Terminaluniscan -u site.com -qweds
1
uniscan -u site.com -qweds
yazılıp aratılır. Biraz uzun sürebilir tüm bilgileri döker.
4- WebSploit
WebSploit yüklenir ve terminale sıra ile şu kodlar yazılır:githubdan yükleme linki:
https://github.com/fatihyldrim/WebSploit
websloit
show modules
use web/pma
show options
set target http://siteadi.com
run
1
2
3
4
5
6
7
8
9
10
11
websloit
show modules
use web/pma
show options
set target http://siteadi.com
run
Arama işleminden sonra eğer 202 yazan link varsa admin paneli bulunmuştur.
5- Admin Finder
Perl dili ile yazılan Admin Finder yüklenir.githubdan yükleme linkine buradan ulaşabilirsiniz. Yada direk konsoldan yükleme yapabilirsiniz. Konsoldan yapmak için gerekli kodlar;
git clone https://github.com/HackerAdana/pl-admin-finder.git
cd pl-admin-finder
chmod +x admin.pl
perl admin.pl
1
2
3
4
5
6
7
git clone https://github.com/HackerAdana/pl-admin-finder.git
cd pl-admin-finder
chmod +x admin.pl
perl admin.pl
yükleme yapılıp çalıştırıldıktan sonra site yazılır ve arama başlatılır.
6- Google dork kullanarak
En kolayı ve kullanışlısıdır. Neredeyse tüm admin panel bulucularının yaptığı işi yapabilir. Ama genede örnek olması için 2 tanesini 4. ve 5. madde anlattım.Google’da sitenin admin panelini bulmak için Google arama çubuğuna:
inurl:'www.siteadi.com' & inurl:'admin'
inurl:'www.siteadi.com' & inurl:'yonetici'
1
2
inurl:'www.siteadi.com' & inurl:'admin'
inurl:'www.siteadi.com' & inurl:'yonetici'
şeklinde arama yaparak admin paneli bulunabilir. Yabancı dilde yapılan siteler için ek olarak o dilin yönetici karşılığı yazılarak da aranır.
Genelde kullanılan yöntemler bu şekildedir. Bir çok admin panel bulucu programı var ama hemen hemen hepsi aynı, bunlara yakalanmamanız ilk aşama için yeterlidir.
Not: Kali Linux işletim sistemine göre anlatılmıştır. Tüm linux dağıtımlarında çalışır.
