Взлом Админ-Панели сайта

[RA1GES]

Админ-Панель - это то место, от куда владельцы сайта управляют его работой. С помощью неё можно изменять контент, оформление и так далее, поэтому получить доступ к данной панели - это получить полный доступ к управлению. Будем использовать инструмент BruteCms:

Установка:

Код:

1. apt install tor


2. git clone https://github.com/OffXec/brutecms


3. service tor start

Использование:

Код:

1. cd brutecms


2. chmod +x brutecms.sh


3. ./brutecms.sh

Будет открыто меню утилиты, вам доступно несколько доступных для взлома движков: WordPress, Joomla, Drupal и OpenCart.

Для данного способа вам потребуется словарь для брут-форса. Подобные словари можно скачать на любом форуме с тематикой пентеста. Если у вас нет подходящего словаря для перебора, то просто нажимаем клавишу "Enter" для использования стандартного словаря.

Далее указываем путь к словарю с паролями для атаки методом перебора. В случае успеха, подобранный пароль будет находится в файле found.brutecms.