hola amigos, me he encontrado con varias webs vulnerables sqli, he sacado la pass y user, para encontrar el panel admin uso el havij ( solo para el panel) y bueno me arroja que el sitio/cpanel osea que esta con cpanel pero al ingresar la pass y user me sale que es incorrecto, me ha pasado en varias o mejor dicho todas las que he encontrado con cpanel. a que se debera esto?
PD: me he fijado que la tabla dice administrador, asi que no hay duda de que no sea la tabla correcta.
Cuando aprovechas la sqli no estas sacando la contraseña del Cpanel , estas sacando la contraseña de un admin panel que la web tiene por ahi.
No tienes permitido ver enlaces.
Registrate o Entra a tu cuenta
Cuando aprovechas la sqli no estas sacando la contraseña del Cpanel , estas sacando la contraseña de un admin panel que la web tiene por ahi.
mmm ok ok osea que tengo que buscar el panel admin de la web.
No tienes permitido ver enlaces.
Registrate o Entra a tu cuenta
No tienes permitido ver enlaces.
Registrate o Entra a tu cuenta
Cuando aprovechas la sqli no estas sacando la contraseña del Cpanel , estas sacando la contraseña de un admin panel que la web tiene por ahi.
mmm ok ok osea que tengo que buscar el panel admin de la web.
Claro, sino fijate que permisos tenes haciendo la inyeccion y podes hacer un into outfile.