Manchmal muss man ja nur im Quelltext suchen um das Programm oder das CMS herauszufinden auf dem die Seite basiert. Manchmal aber auch nicht. Zumindest bei einem CMS könnte man auch probieren, ob die Verwaltung unverändert ist. Da hier viele selbst ein CMS verwenden würde ich gerne mal die Verwaltungsseiten der bekannten und der exotischen CMS Systeme sammeln. Wer sonst noch Ideen hat, immer raus damit.

Ich fang mal an:

joomla www.domain.tld/administrator/
contao www.domain.tld/contao/
typolight www.domain.tld/typolight/

Hacken für Anfänger?


Domain/wp-admin/ bzw.:
Domain//wp-login.php

typo3 www.domain.tld/typo3/

Und was willste damit anfangen?

Ich hatte im Studium mal zum Spaß bei contrexx CMS die Standard-Daten der Demo-Install bei nem Kandidaten für ne OB-Wahl (Volkspartei) eingebeben und war drin.

Und was macht man dann? Man schreibt den Leuten, dass sie ihre Systeme absichern sollen. Fertig.

www.opensourcecms.com kannst dir alle Systeme anschauen, mit Demo Log-ins und Demo-Nutzern. Viel Spaß.

Wenn du Firefox oder Chrome nutzt, dann nimm doch einfach das freie Add-on Wappalyzer .

Das zeigt dir direkt in der Adressleiste die Infos zu verwendetem CMS, Server, Analysetools usw. an.

Ich frag ja nicht nach den Standardlogins.
Manchmal will ich einfach wissen, mit was diese oder jene Seite gemacht ist, manchmal muss ich es wissen – aktuell z.B. alter Dienstleister hat aufgegeben, kein Login vorhanden, keine Ahnung was die Grundlage ist ...

floppyvergesser

Danke! Werde ich probieren.


Trotzdem, bitte weiter sammeln, interessiert mich einfach ...

floppyvergesser

Hab es sowohl unter Firefox als auch unter Chrome installiert und probiert: kann man Informationen vor diesem Tool verstecken oder kann ich davon ausgehen, dass wenn dort nur "Apache" auftaucht das ganze tatsächlich handgestricktes HTML ist?

beanchen

Und für Safari gibt es es übrigens auch eine Erweiterung namens "BuiltWith" bzw. "BuiltWith Analysis"
(unter Developer recht weit unten)

trw

Danke.
Beide Erweiterungen sind sehr nützlich, scheinen aber "lediglich" bestimmte Parameter abzufragen und mit einer Datenbank zu vergleichen. In meinem Fall nützt mir das nichts, da ich schon mit meinen eigenen Augen und Fingern nach diesen Parametern gesucht und nichts gefunden habe.
Also weiter auf verschiedene Login-Seiten probieren ...

Hast du nicht einmal FTP- oder Datenbank-Zugriff?

Schön wär's ...

Nur mal so aus Interesse: Was bringt es dir dann zu wissen, welches CMS genutzt wurde? Evtl. dann mögliche Demo-Install Passwörter? Soll das Ziel also Nachbauen sein? Na, viel Spaß. Stehe bloß wohl gerade auf dem Schlauch.

justsports

Der Relaunch der Seite komt so oder so. Die heutige Frage war nur, ob die alte Seite einen angekündigten MySQL Wechsel überlebt. Schwierig zu beantworten, wenn man nicht mal weiß, ob überhaupt eine Datenbank dahinter steckt.
Ich mache da jetzt aber keinen großen Aufwand drum. Ich hab nur mal ein paar Standard-Loginseiten probiert und in diesem Zusammenhang dachte ich, ich sammle mal. Also alles halb so wild und überbaut nicht geheimnisvoll.
Die Zugangsdaten könnte ich über den Hoster bekommen, dauert aber einfach.