aluien me podria ayudar a encontrar el panel de administracion de esta web?
e intentado manual y con algunas tools...pero nada, creo que no es joomla ni wordpress.
si alguien puede o sabe mas de como encontrarlas porfavor.
es "http://www.stc.gov.ae/"
gracias y saludos!
la pregunta correcta es... ¿tendrá panel de administración?
esa web está hecha en varios archivos php sueltos, no es ningún sistema cms, dudo mucho que tenga panel de administración o puede ser admin en arabe xD
You are not allowed to view links.
You are not allowed to view links.
Register or Login or You are not allowed to view links.
Register or Login
la pregunta correcta es... ¿tendrá panel de administración?
esa web está hecha en varios archivos php sueltos, no es ningún sistema cms, dudo mucho que tenga panel de administración o puede ser admin en arabe xD
que no tenga ningun panel? es dificil... creo, entonces como se formo? aunque creo en tu opinion es en arabe jaja
pues como algunos lo hacen... abren el editor de código y van modificando las cosas :) aunque si tiene panel de admin entonces deben usar algo en arabe, checa el código fuente y verás unas urls en arabe, eso quiere decir que puede ser admin pero en ese idioma.
Yo te recomendaría utilizar el DirBuster que pertenece al proyecto OWASP lo más seguro es que con el diccionario grande lo encuentres, aunque tarde bastante. Viene integrado en BackTrack 5 R3 pero estoy seguro de que se podrá descargar.
De todas formas te dejo el webmail: http://www.stc.gov.ae:2095/
Saludos y suerte. Si lo encuentro edito ((:
EDITO: CPanel encontrado, desde http://www.stc.gov.ae:80/controlpanel/ te redirige a http://www.stc.gov.ae:2082/
CitarEDITO: CPanel encontrado, desde http://www.stc.gov.ae:80/controlpanel/ te redirige a http://www.stc.gov.ae:2082/
No creo que sea cPanel que el estea buscando pero el Panel de Administracion, pues si esta en arabe es dificil con las tools de busqueda automtica, intenta una herramienta que te liste todas las rutas conescidas como IntelliTamper o algo asi puede ser que te mostre algo. Si no puedes intentar con el amigo Google ;)
PS: La pagina esta en persa!
pero si hacemos esto:
http://www.stc.gov.ae/en/
la tenemos en ingles XD
tambien encontramos algo interesante:
http://www.stc.gov.ae/en/sitemap.php
webmail:
http://www.stc.gov.ae:2095/
http://mail.stc.gov.ae/exchange/
como ya te indicaron cpanel:
http://www.stc.gov.ae:2082/
y ya que estamos viendo que salen los puertos por que no le pasamos el nmap?
21 File Transfer [Control]
25 Simple Mail Transfer
26 Unassigned
53 Domain Name Server
80 World Wide Web HTTP
110 Post Office Protocol - Version 3
143 Internet Message Access Protocol
443 http protocol over TLS/SSL
465 URL Rendesvous Directory for SSM
587 Submission
993 imap4 protocol over TLS/SSL
995 pop3 protocol over TLS/SSL (was spop3)
1035 Desconocido
2077 Desconocido
2078 Desconocido
2082 Desconocido
2083 Desconocido
2086 Desconocido
2087 Desconocido
2095 Desconocido
2096 Desconocido
3306 Desconocido
4643 Desconocido
8443 Desconocido
recuerda siempre buscar en los robots.txt, siempre puedes encontrar algo bueno ahi por ejemplo un xss:
http://www.stc.gov.ae/robots.txt
http://www.stc.gov.ae/transport-intercity-routes-search.php?from=%D8%A7%3Cscript%3Ealert%281%29%3C/script%3E&det=north
no es esto lo que deseas?
http://services.stc.gov.ae/franchisemgmt/
http://services.stc.gov.ae/complaintsystem/
http://services.stc.gov.ae/rentcar/
:D
pues ya se por que la elegistes xD saludos
jaja gracias por darse el trabajo!
enrealidad, no tengo nada en contra esa web, solo que pude sacar el login,pass pero no tenia el panel jaja nada mas.