Админ панель Magento

Discussion in 'Уязвимости' started by sosidzh24, 4 Oct 2019.

  1. sosidzh24

    sosidzh24 New Member

    Joined:
    10 Apr 2019
    Messages:
    55
    Likes Received:
    3
    Reputations:
    0
    Никак не могу найти админку.Есть доступ к БД, можно ли там где-то найти линк на панель?
    /admin /admininstrator 404.Через index.php тоже самое.Есть /downloader , там 403
    Пробовал искать субдомены,методом подбора,дорки. Нет ничего похожего на админку.Разве что субдомены test и test 2,там /admin и все как надо, но туда логи/пассы не залетают
    Версия магенто 1.9
     
  2. winstrool

    winstrool ~~*MasterBlind*~~

    Joined:
    6 Mar 2007
    Messages:
    1,413
    Likes Received:
    802
    Reputations:
    841
    В magento путь к админке задается через файл /app/etc/local.xml, Можете попробовать пройтись по этим адресам:
    /rss/catalog/notifystock/
    index.php/rss/catalog/notifystock/

    там в бэйсик авторизации тот же логин:пасс что и от админки, если есть там записи, то в урле увидите путь до админки.

    К тому же, если есть доступ к БД и вы можете редактировать записи, то можно попробовать крутануть локальный инклуд, в этой версии magento есть баг, который использует зависимости от записей в БД.
     
    _________________________
    fandor9, crlf and Baskin-Robbins like this.
  3. highmoore

    highmoore New Member

    Joined:
    4 Dec 2017
    Messages:
    14
    Likes Received:
    0
    Reputations:
    0
    каким образом это сделать, вернее, был у кого-то практический опыт?
     
  4. lominis

    lominis New Member

    Joined:
    8 Jan 2020
    Messages:
    9
    Likes Received:
    3
    Reputations:
    0
    Dir Search пройдись софтом посмотри может какие то файлы подскажут тебе верное направление.
     
Loading...