найти админа сайта (ОЧЕНЬ ПРОСТОЙ КОД)

[mesvak]

это очень простой код, я нашел его под одеждой

надеюсь, это даст вам лучшее понимание

from urllib2 import Request, urlopen, URLError, HTTPError

def Space(j):
i = 0
while i<=j:
print " ",
i+=1
def findAdmin():
f = open("wordlist.txt","r");
# worlist is gay XD basically you need worldlist to do brute forcing on it i will upload wordlist as well
link = raw_input("Enter Site Name (ex : mesvak.com or www.mesvak.com): ")
print "\n\nGood URL : \n"
while True:
sub_link = f.readline()
if not sub_link:
break
req_link = "http://"+link+"/"+sub_link
req = Request(req_link)
try:
response = urlopen(req)
except HTTPError as e:
continue
except URLError as e:
continue
else:
print "OK => ",req_link

findAdmin()

 

[Rombovod]

Найти админа сайта можно и проще без установки скрипта,по номеру username,чем меньше число тем ближе к админу(не всегда) . Обычно после установки сайта проводит удаление аккаунта администратора, созданного автоматически. Хакеры знают, что этой учетной записи автоматически присваивается тег ID#1, что является удобным инструментом взлома. Другой камушек может бить то что информации об админе нет вообще,не можно найти то что не существует. Конечно админ на сайт есть но вся инфа стерта. И допустим мы нашли его,но что нам это даст? Ровным счетам ничего,для БД он имеет другой ник и ессно и другой пароль,конечно с защитой по перебору,наберете раза три не правильно и вас блоканут на пол часика а то и больше. Сколько пользовался программой admin finder(аналогично скрипту),она мне существенно не помогла.

 

[mesvak]

приятель это сценарий
Я не говорю, что это лучший или худший способ сделать
Я поделюсь с вами, чтобы сообщить вам, что есть такой способ
Лично я не использую сценарий, который я выясню, используя слепой SQL или .....
даже вы можете получить имена таблиц с
select TABLE_NAME
FROM INFORMATION_SCHEMA.TABLES
WHERE TABLE_TYPE = 'BASE TABLE' or TABLE_SCHEMA = 'dbName'
тогда вам будут показаны имена, и вы узнаете, кто администратор сайта или .....
но да, это не самый лучший метод

 

[Rombovod]

даже вы можете получить имена таблиц с
select TABLE_NAME
FROM INFORMATION_SCHEMA.TABLES
WHERE TABLE_TYPE = 'BASE TABLE' or TABLE_SCHEMA = 'dbName'
тогда вам будут показаны имена, и вы узнаете, кто администратор сайта или ....

Интересно. Вы так всегда узнаете кто администратор сайта,а я вот дурак думаю чтоб добраться до БД должна быть хоть какая уязвимость,оказывается все так просто как два пальца об асфальт.

 

[AnGel]

mesvak,

Пожалуйста, Вход или Регистрация для просмотра содержимого URL-адресов!

обязательно для прочтения.

 

[mesvak]

mesvak,

Пожалуйста, Вход или Регистрация для просмотра содержимого URL-адресов!

обязательно для прочтения.

я могу видеть хорошее введение там
но что это нужно делать с этим

 

[Rombovod]

я могу видеть хорошее введение там
но что это нужно делать с этим

Это не введение а инструкция. Подбирая разные запросы Вы проверяйте есть ли уязвимости на сайт, форум или нет,нашли,тогда раскручиваете их и получайте возможность доступа к сайту или базу. Не все так просто как кажется с первого взгляда..

 

[mesvak]

Вы правы, я просто использовал не то слово, потому что не читал его внимательно, но это просто, и есть еще много чего сделать, получить администратора и, честно говоря, это не всегда так просто.
Иногда нужно обойти это (разные методы)