NoRedirect ile Admin Panele Şifresiz Girme - 2022

Pentester' Alıntı:

Eline sağlık. Tabii bu broken authentication zafiyet kategorisine de girer. Arka planında dönen olay programlama dillerinde eğer kullanıcı oturum açmamış ise header ile yönlendir şeklinde gerçekleşiyor. Tabii yönlendirmek sadece http de location başlığını set etmekten ibaret oluyor. Burada yönlendirdikten sonra sayfa içeriği http response da body de yine erişilebilir oluyor. Bu şekilde aracı araçlarla location başlığı devreden çıkarılıp response'un bodysinin görüntülenmesi sağlanıyor. Burada yazılım tarafında yönlendirmeden sonra kodun devamının işlenmesinin önlenmesi için sonlandırma fonksiyonu kullanılması gerekiyor. Phpdeki exit() fonksiyonu gibi.

Genişletmek için tıkla ...

PoyrazYare' Alıntı:

Eline sağlık

Genişletmek için tıkla ...

Safak-Bey' Alıntı:

Merhaba değerli THT üyeleri bugün sizlere bir admin panele şifre girmeden nasıl girebileceğinizi göstereceğim. Faydalı olması dileğiyle...

Cyberfox ve NoRedirect Kurulum
İlk olarak gerekli araçları indirmemiz gerekiyor. Eski bir firefox versiyonunu indiricez. Daha sonra noredirect eklentisini cyberfox a dosya olarak eklicez konunun uzun olmaması için küçük bir video çektim alttaki videodan bakabilirsiniz cyberfox tarayıcısının ve noredirect eklentisinin indirme linkleri video açıklamasında verilmiştir(ekstra olarak cyberfox yerine mozillanın 52. sürümünü de indirebilirsiniz);

UYGULAMA
Şimdi herşeye sahip olduğumuza göre işlemlere başlayalım. İlk olarak bize panel dorku lazım
inurl:/administrator/login.php
inurl:/admin/login
inurl:/admin/adminlogin.php
gibi dorklar kullanıcaz daha etkili olması için inurl:http ile güvenliksiz siteleri ekleyebilirsiniz. Veya site:in, fr, de gibi hedef ülke seçerek de ilerleyebilirsiniz.

Dorkumu arattım ve bir sürü panel çıktı hepsine tek tek girip deneyeceğim.

Bir panele girdim ve url yi gördüğünüz gibi domain.com/admin/login.php bu url yi kopyalıyorum ve yukardan tools kısmına tıklayıp noredirect eklentisine tıklıyorum.

Daha sonra açılan noredirect penceresinde add kısmına basıp login.php urlsini aynen yapıştırıyorum ve "OK" butonuna basıyorum.

Şimdi ekledikten sonra sitenin url'sini
domain.com/admin/index.php
domain.com/admin/controlpanel.php
domain.com/admin/dashboard.php
domain.com/admin/manage.php
domain.com/admin/main.php
şeklinde deneyerek siteye yönlendirmeler vererek girmeye çalışıyorum eğer açık varsa panele ulaşabiliriz...

Ve böylelikle panele hiçbir şifre vb yazmadan yönlendirme ile girmiş olduk artık burdan sonrası size kalmış.

​

Genişletmek için tıkla ...