Python - Mass Admin Panel Finder

Will Graham

Katılımcı Üye
14 Eki 2022
602
2
496
Tacolilla ne yapar?
  • Girdiğiniz domainin bulunduğu sunucuda ki siteleri viewdns.info sitesinin yardımıyla çeker.
  • Çekilen sitelerin admin panellerini bulur.
  • Bulunan panellerin hangi cms olduğunu tespit eder.
  • Panelleri ekrana yazdırır ve kayıt eder.
Tacolilla ne yapmaz?
  • Sitenin panelini bulduktan sonra aramaya devam etmez.
  • Panelini bulamadığı siteyi ekrana yazdırmaz.

Kurulum yapmak ve çalıştırmak için kodlar;
Kod:
git clone https://github.com/cannibal-hannibal/Tacolilla
pip3 install -r requirements.txt
python3 taco.py

Resim;

199854440-5b81cefd-8bfb-4cea-b28f-d8b939035a09.png
 

kalixd

Yeni üye
29 Eki 2022
20
2
Hocam eline sağlık, bir şey soracağım, datadan pasword'u çektiğimde ''blank '' olarak gözüküyor Bu konuda bilgin var mıdır ? Kalide sqlmap ile tarıyorum.
 

The VODKA

Uzman üye
8 Haz 2022
1,331
9
920
Tacolilla ne yapar?
  • Girdiğiniz domainin bulunduğu sunucuda ki siteleri viewdns.info sitesinin yardımıyla çeker.
  • Çekilen sitelerin admin panellerini bulur.
  • Bulunan panellerin hangi cms olduğunu tespit eder.
  • Panelleri ekrana yazdırır ve kayıt eder.
Tacolilla ne yapmaz?
  • Sitenin panelini bulduktan sonra aramaya devam etmez.
  • Panelini bulamadığı siteyi ekrana yazdırmaz.

Kurulum yapmak ve çalıştırmak için kodlar;
Kod:
git clone https://github.com/cannibal-hannibal/Tacolilla
pip3 install -r requirements.txt
python3 taco.py

Resim;

199854440-5b81cefd-8bfb-4cea-b28f-d8b939035a09.png
Siftahı benden, bereketi sizden olsun! Ellerinize sağlık.
 

Will Graham

Katılımcı Üye
14 Eki 2022
602
2
496

Will Graham

Katılımcı Üye
14 Eki 2022
602
2
496
nasıl yani sunucudaki siteleri buluyor ve bunların admin panellerinidemi buluyor doğrumu anladım
evet ve hazır içerik sistemlerini tespit edip bunları farklı dosyalara kayıt ediyor.
bu sayede hazır içerik sistemleri bulunamayanları manuel olarak, bulunanları ise hazır brute force araçları ile şifrelerini kırabilirsiniz.
 

Will Graham

Katılımcı Üye
14 Eki 2022
602
2
496
0day exploitlerine benzemiş biraz elimde yabancılardan aldığım bir exploiter var buna benzer biraz iyi düşünmüşsün ama belki 1-2 exploit koysan içine ya da oto burute yapsa nasıl olur destek istersen bunun kaynak kodu elimde var atarım sana
brute forceyi yapabilirim ama hiç exploit kodlamadım
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.