Magento Panelli Site ve Eksen Atak 1.2 Yardım

By-Hard

Kıdemli Üye
28 Nis 2012
2,076
0
merhaba yarınki sınava çalışırken brute force programınada site listesini falan ayarladım arada bakıyordum bir tane site düştü
ve
kullanıcı adı ve şifresi admin olarak gösteriyor programda ve paneli ise
siteadı.com/admin
olarak gösteriyor
aynı şekilde girdim panel girişi için ayrı bir sayfa değilde sitenin anasayfasında ekrana mesaj şeklinde geldi kullanıcı adı şifre yeri girdim fakat ne hata veriyo nede giriyo Magento panelli site daha önceden sizede denk geldimi.


***************************************


birde eksen atak 1.2 yi taramaya bıraktım 2 tane site verdi şifresi kırıldı diye fakat admin panellerine geliyorum kullanıcı adı şifreyi eksen atakta verdiği şekilde yazınca hata veriyor girmiyor ayrıca birşey mi yapmam gerekiyor eksen atakta ya admin yada admin123 veriyor çünkü 2 side olmuyor.



şimdi bir tanede OsCommerse diye bi panelli site geldi onunda paneline giremiyorum
 
Son düzenleme:

SlimeDont

Katılımcı Üye
16 Ara 2012
805
1
kardeşim her zaman dediği doğru çıkmıyor.Magento panelli siteleri genelde CMS BruteForce kullanırken karşına çıkıyor değilmi ? herzaman doğru değildir nedenini bilmiyorum.
Eksen atakta 2 site çıkıyor siteler aynı pwler farklı ise o sitede yanlıştır.
 

macgyver

Kıdemli Üye
3 Tem 2012
2,866
1
Eksen atakta bndede oyle oluyordu eskiden :D veya tumwordlist cikiodu bi site icin tum wordlist cikiosa sitenin admin paneline index basilmistir veya eksen atagı acar atmaz site geliosa onları direk sil :)
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.