Konuyu Oyla:
  • Toplam: 0 Oy - Ortalama: 0
  • 1
  • 2
  • 3
  • 4
  • 5
   
Konu: Wfuzz Ile Admin Panel Bulma
FAİLED
*
avatar
Binbaşı
Durum: Çevrimdışı
Seviye Puanı: 16
Yaşam Puanı: 399 / 399
Deneyim: 97 / 100
Rep Sayısı: 55
Mesaj Sayısı: 330
Üyelik Tarihi: 18.12.2017
      
Yorum: #1
Wfuzz Ile Admin Panel Bulma
09.07.2018 22:11
Selamun Aleyküm / Aleykümselam


Wfuzz Nedir ?


Wfuzz pentest web uygulamarı araçlarından biridir .Sadece admin panel bulmaya değil geniş wordlisti ilebağlı olmayan kaynakları bulmak için ve farklı enjeksiyon türlerini kontrol etmek için ve bunların yanında bruteforce yöntemleride bulunmaktadır .

Githup :
https://github.com/xmendez/wfuzz
İnternet sitesi : http://wfuzz.readthedocs.io/en/latest/
Admin Panel Bulma


1- Öncelikle terminale girerek wfuzz -h yazarak bize hangi parametreler verdiğini yani hangilerini kullanabileceğimiz hakkıda bize bilgiler veriyor .
cyberizm

2-Uygulamanın kullanımına geçmeden önce içinde nelerden yararlanabileceğimize bakmak için şu yolu kullanabilirsiniz .
/usr/share/wfuzz/wordlist
Siz bu yukardaki yol ile wfuzz içinde neler olduğuna bakabilirsiniz .Ben size göstermek ve sonradan kullanacağım için sadece admin panel dosyamızın nerde olduğunu gösterdim .

cyberizm

3- Şimdi bir sitenin admin paneli bulmaya başlayalım .Öncelikle bir site olsun ben akti.gr sitesinde bir tarama yaptım .

4- Şimdi terminale girelim ve şu komutu yazalım

Kod:
wfuzz -c -z file,'/usr/share/wfuzz/wordlist/general/admin-panels.txt' --hc 404 http://akti.gr/FUZZ

cyberizm

5- Bu şekilde yazdıktan sonra ENTER diyelim ve taramaya başlasın .Kısa bir süre sonra eğer bulabildiyse bize şu şekilde verecektir

cyberizm

6- Gördüğünüz gibi yeşil şeklde 200 yazan buldunduğunu söylüyor. Kontrol edecek olursak hemen bakalım cpanel'mi

cyberizm


Gördüğünüz gibi herhangi bir hata da yoktur gerçekten vermiş oldu


Kullandığımız parametreler ne işe yarıyor ?

-c = Çıktıları renkli vermesini sağlıyor .
-z = yükü belirtiyoruz ve ardından dosyayı yüklüyoruz .
--hc 404 = Hataları belirtiyor

Dipnot:

cyberizm

Admin panel sınırlıdır isterseniz dosya içine girerek ekleme yapabilirsiniz .
Alinti
Rep Verenler: The_ZiziL
The_ZiziL
*
avatar
Valhalla
Durum: Çevrimiçi
Seviye Puanı: 35
Yaşam Puanı: 861 / 861
Deneyim: 46 / 100
Rep Sayısı: 520
Mesaj Sayısı: 1796
Üyelik Tarihi: 06.02.2017
     
Yorum: #2
RE: Wfuzz Ile Admin Panel Bulma
09.07.2018 23:06
Teşekkürler, Emeğine Sağlık.

Allah’tan utanmayan insanlardan da utanmaz…
Alinti
Hackmen
*
avatar
Yüzbaşı
Durum: Çevrimiçi
Seviye Puanı: 11
Yaşam Puanı: 175 / 274
Deneyim: 96 / 100
Rep Sayısı: 11
Mesaj Sayısı: 167
Üyelik Tarihi: 01.11.2017
     
Yorum: #3
RE: Wfuzz Ile Admin Panel Bulma
11.07.2018 00:53
Teşekkürler, Emeğine Sağlık Smile
Alinti



1 Ziyaretçi