доступ к админке на сайте

12
u3Bepr
На сайте с 03.03.2011
Offline
60
#11

через хаткес - прописываем php_value auto_prepend_file и путь к файлу по сбору пост-запросов. далее ждем, пока админ залоигинится и проверем файлик логов, где будут все логины и пароли в открытом виде. если что - гуглить по фразе "логирование post запросов"

E9
На сайте с 09.04.2015
Offline
0
#12
u3Bepr:
через хаткес - прописываем php_value auto_prepend_file и путь к файлу по сбору пост-запросов. далее ждем, пока админ залоигинится и проверем файлик логов, где будут все логины и пароли в открытом виде. если что - гуглить по фразе "логирование post запросов"

Админ не залогинится=\ он канул в лету, и пароль к админке вместе с ним

87
На сайте с 08.04.2015
Offline
9
#13

Если есть root-доступ (или пользователь-админ, который может менять права доступа к базам на сервере) к серверу СУБД, то решатся все проблемы. Но это в случае, если не найти в файлах админки конфигов к БД для сайта. Но лучше найти)

E1
На сайте с 25.10.2012
Offline
28
#14
Elvis97rus:

доступа к базе нету, нашел связку логин:пароль,в файле .htpasswd, но там мд5

Если доступ к админке закрыт именно через .htaccess, то перезалейте .htpasswd со своим логином паролем

L5
На сайте с 11.10.2009
Offline
65
La5
#15

покажите нам скриншот полей, где тебя просят ввести логин/пароль 🍿

если админка закрыта через htaccess, Значит надо закомментить пару конструкций.

если это самописная админка, значит надо найти место в скрипте где идет проверка логин/пароль и смотреть как она устроена. дальше нужно разобраться в методе авторизации и найти где хранятся учетные данные (в файле или в бд). Если в файле, то просто их изменить. Если в бд, надо найти доступы к ней (где-то в скриптах будут, как писали ранее), залогиниться и посмотреть в каком формате хранится пароль. Если это md5, тогда просто поменять его, если нет, тогда запомнить логин админа и изменить скрипт авторизации таким образом, чтобы подошел любой пароль, а после авторизации в админке, вернуть скрипт к первоначальному виду и сменить пароль.

Если это слишком сложно, заплати 5$ на фрилансе, и тебе всего скорее выдадут пароль через 15 минут.

Если я Вам помог, не забывайте ставить + в карму!
12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий