Konuyu Oyla:
  • Toplam: 0 Oy - Ortalama: 0
  • 1
  • 2
  • 3
  • 4
  • 5
   
Konu: Wfuzz Ile Admin Panel Bulma
M3czup
*
avatar
Teğmen - Ex
Durum: Çevrimdışı
Seviye Puanı: 26
Yaşam Puanı: 629 / 629
Deneyim: 16 / 100
Rep Sayısı: 82
Mesaj Sayısı: 852
Üyelik Tarihi: 18.12.2017
     
Yorum: #1
Wfuzz Ile Admin Panel Bulma
09.07.2018 22:11
Selamun Aleyküm / Aleykümselam


Wfuzz Nedir ?


Wfuzz pentest web uygulamarı araçlarından biridir .Sadece admin panel bulmaya değil geniş wordlisti ilebağlı olmayan kaynakları bulmak için ve farklı enjeksiyon türlerini kontrol etmek için ve bunların yanında bruteforce yöntemleride bulunmaktadır .

Githup :
https://github.com/xmendez/wfuzz
İnternet sitesi : http://wfuzz.readthedocs.io/en/latest/
Admin Panel Bulma


1- Öncelikle terminale girerek wfuzz -h yazarak bize hangi parametreler verdiğini yani hangilerini kullanabileceğimiz hakkıda bize bilgiler veriyor .

2-Uygulamanın kullanımına geçmeden önce içinde nelerden yararlanabileceğimize bakmak için şu yolu kullanabilirsiniz .
/usr/share/wfuzz/wordlist
Siz bu yukardaki yol ile wfuzz içinde neler olduğuna bakabilirsiniz .Ben size göstermek ve sonradan kullanacağım için sadece admin panel dosyamızın nerde olduğunu gösterdim .


3- Şimdi bir sitenin admin paneli bulmaya başlayalım .Öncelikle bir site olsun ben akti.gr sitesinde bir tarama yaptım .

4- Şimdi terminale girelim ve şu komutu yazalım

Kod:
wfuzz -c -z file,'/usr/share/wfuzz/wordlist/general/admin-panels.txt' --hc 404 http://akti.gr/FUZZ


5- Bu şekilde yazdıktan sonra ENTER diyelim ve taramaya başlasın .Kısa bir süre sonra eğer bulabildiyse bize şu şekilde verecektir


6- Gördüğünüz gibi yeşil şeklde 200 yazan buldunduğunu söylüyor. Kontrol edecek olursak hemen bakalım cpanel'mi



Gördüğünüz gibi herhangi bir hata da yoktur gerçekten vermiş oldu


Kullandığımız parametreler ne işe yarıyor ?

-c = Çıktıları renkli vermesini sağlıyor .
-z = yükü belirtiyoruz ve ardından dosyayı yüklüyoruz .
--hc 404 = Hataları belirtiyor

Dipnot:


Admin panel sınırlıdır isterseniz dosya içine girerek ekleme yapabilirsiniz .
Alinti
Rep Verenler: The_ZiziL
The_ZiziL
*
avatar
Valhalla
Durum: Çevrimdışı
Seviye Puanı: 36
Yaşam Puanı: 880 / 880
Deneyim: 23 / 100
Rep Sayısı: 551
Mesaj Sayısı: 1899
Üyelik Tarihi: 06.02.2017
     
Yorum: #2
RE: Wfuzz Ile Admin Panel Bulma
09.07.2018 23:06
Teşekkürler, Emeğine Sağlık.

Allah’tan utanmayan insanlardan da utanmaz…
Alinti
Hackmen
*
avatar
Sivile Alındı
Durum: Çevrimdışı
Seviye Puanı: 14
Yaşam Puanı: 215 / 346
Deneyim: 87 / 100
Rep Sayısı: 16
Mesaj Sayısı: 253
Üyelik Tarihi: 01.11.2017
     
Yorum: #3
RE: Wfuzz Ile Admin Panel Bulma
11.07.2018 00:53
Teşekkürler, Emeğine Sağlık Smile
Alinti



1 Ziyaretçi