Unconfigured Ad Widget

**V4g_Br4Ck3r** · 26-09-2010, 19:21

Testado e aprovado... Funfa...

Obs: Tem um erro na linha 13... deixem ela assim:

Código PHP:


system('title Admin Control Panel Finder v2.1.4 full by Bosnian AmaR Trex');

**fidqsi** · 24-05-2011, 08:23

Jerivá-SQLi + Admin Control Panel Finder v2.1.4

Veja o vídeo

Link do Vídeo: youtube.com/watch?v=zyIYHT3acsE

O vídeo acima demonstra que a versão v2.1.4 do Admin Control Panel Finder não permite realizar busca em sites HTTPS.
Mas se você entender um pouco de Perl poderá alterar o seu código para rodar em sites HTTPS.

Como a idéia não é mostrar como alterar o código Perl e sim mostrar como podemos usar o Jerivá-SQLi o qual prove
suporte HTTPS para o Admin Control Panel Finder.

Obtenha a última versão do Jerivá-SQLi no site do desenvolvedor: supermafia.org/projetos/Geriva-SQLi/

Siga o projeto no twitter: @jerivasqli

**WCG147** · 24-05-2011, 12:09

Interessante, muito interessante, podemos ir a lem do que a limitação.

Obrigado

WCG 147.

**fidqsi** · 24-05-2011, 16:37

Localizador de Páginas Administrativas - Versão 1.0 em PHP

Como o pessoal pode ter dificuldade de configurar e/ou instalar o Perl em seus ambientes de teste,
resolvi escrever uma Versão em PHP baseado no código Perl do Admin Control Panel Finder v2.1.4.

Código PHP:


<?php
    @ini_set("max_execution_time",0);
    $site_alvo = "";
    $linguagem_site = "1";
    $time_out = "30";

    $ta_strings_adm = "Username
Password
username
password
USERNAME
PASSWORD
Senha
senha
Personal
Usuario
Clave
Usager
usager
Sing
passe
P/W
Admin Password";

    if(isset($_POST["Submit"]))
    {
        $site_alvo = $_POST["site_alvo"];
        $time_out = $_POST["time_out"];

        if ( !preg_match("/\/$/",$site_alvo,$res) ) 
        $site_alvo .= "/";

        $linguagem_site = $_POST["linguagem_site"];
        $ta_strings_adm = $_POST["ta_strings_adm"];
    }
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Localizador de Páginas Administrativas - Versão 1.0</title>
</head>

<body>
<p>Baseado no <strong>Admin Control Panel Finder v2.1.4 full by Bosnian AmaR Trex</strong></p>
<p><em>Versão PHP escrita por Fidqsi - 24/05/2011 </em> - www.supermafia.org
</p>
<form id="form1" name="form1" method="post" action="painel.php">
  <label>
  Site alvo
  <input name="site_alvo" type="text" size="45" value="<?php echo $site_alvo;?>"/>
  </label>
  <label>
  Linguagem do Site 
  <select name="linguagem_site">
    <option value="1"<?php if ($linguagem_site == 1) echo "selected=\"selected\"";?>>Todas</option>
    <option value="2"<?php if ($linguagem_site == 2) echo "selected=\"selected\"";?>>php</option>
    <option value="3"<?php if ($linguagem_site == 3) echo "selected=\"selected\"";?>>asp</option>
    <option value="4"<?php if ($linguagem_site == 4) echo "selected=\"selected\"";?>>cfm</option>
  </select>
  <br />
  <br />
  Timeout
  <input name="time_out" type="text" value="<?php echo $time_out;?>" />
  <br />
  <br />
  Strings de possíveis páginas  de administração <br />
  <textarea name="ta_strings_adm" cols="50" rows="5" id="ta_strings_adm"><?php echo $ta_strings_adm; ?></textarea>
  <br />
  <br />
  <input type="submit" name="Submit" value="Procurar" />  <input type="submit" name="Reset" value="Reset" /> 
  </label>
</form>
<p><br />
  <?php

    if($site_alvo != "/")
    {
    if(isset($_POST["Submit"]))
    {
        
        $lista_linguagens = array("1"=>"php,asp,cfm", "2"=>"php", "3"=>"asp", "4"=>"cfm");
        
        $lista = array("account.{ext}","account.html","adm.{ext}","adm.html","adm/","adm/admloginuser.{ext}","adm/index.{ext}","adm/index.html","adm_auth.{ext}","admin.{ext}","admin.{ext}","admin.html","admin/","admin/account.{ext}","admin/account.{ext}","admin/account.html","admin/account.html","admin/admin.{ext}","admin/admin.html","admin/admin_login.{ext}","admin/admin_login.html","admin/adminLogin.{ext}","admin/admin-login.{ext}","admin/adminLogin.html","admin/adminLogin.html","admin/admin-login.html","admin/controlpanel.{ext}","admin/controlpanel.html","admin/cp.{ext}","admin/cp.html","admin/home.{ext}","admin/home.html","admin/index.{ext}","admin/index.html","admin/login.{ext}","admin/login.html","admin_area/","admin_area/admin.{ext}","admin_area/admin.html","admin_area/index.{ext}","admin_area/index.html","admin_area/login.{ext}","admin_area/login.html","admin_login.{ext}","admin_login.html","admin2.{ext}","admin2/index.{ext}","admin2/login.{ext}","adminarea/","adminarea/admin.{ext}","adminarea/admin.html","adminarea/index.{ext}","adminarea/index.html","adminarea/login.{ext}","adminarea/login.html","admincontrol.{ext}","admincontrol.html","admincontrol/login.{ext}","admincontrol/login.html","admincp/index.{ext}","admincp/index.html","admincp/login.{ext}","administrator.{ext}","administrator.html","administrator/","administrator/account.{ext}","administrator/account.html","administrator/index.{ext}","administrator/index.html","administrator/login.{ext}","administrator/login.html","administratorlogin.{ext}","administratorlogin/","adminLogin.{ext}","admin-login.{ext}","adminLogin.html","admin-login.html","adminLogin/","adminpanel.{ext}","adminpanel.html","admloginuser.{ext}","affiliate.{ext}","bb-admin/","bb-admin/admin.{ext}","bb-admin/admin.html","bb-admin/index.{ext}","bb-admin/index.html","bb-admin/login.{ext}","bb-admin/login.html","controlpanel.{ext}","controlpanel.html","cp.{ext}","cp.html","home.{ext}","home.html","instadmin/","login.{ext}","login.html","memberadmin.{ext}","memberadmin/","modelsearch/admin.{ext}","modelsearch/admin.html","modelsearch/index.{ext}","modelsearch/index.html","modelsearch/login.{ext}","modelsearch/login.html","moderator.{ext}","moderator.html","moderator/","moderator/admin.{ext}","moderator/admin.html","moderator/login.{ext}","moderator/login.html","pages/admin/admin-login.{ext}","pages/admin/admin-login.html","panel-administracion/","panel-administracion/admin.{ext}","panel-administracion/admin.html","panel-administracion/index.{ext}","panel-administracion/index.html","panel-administracion/login.{ext}","panel-administracion/login.html","siteadmin/index.{ext}","siteadmin/login.{ext}","siteadmin/login.html","user.{ext}","user.html","webadmin.{ext}","webadmin.html","webadmin/","webadmin/admin.{ext}","webadmin/admin.html","webadmin/index.{ext}","webadmin/index.html","webadmin/login.{ext}","webadmin/login.html");

        foreach($lista as $chave => $valor)
        {
            if(strpos($valor, "{ext}"))
            {
                foreach( explode(",",$lista_linguagens[$linguagem_site]) as $chave_ling => $valor_ling)
                {
                  $url = $site_alvo . str_replace("{ext}", $valor_ling, $valor); 
                  $html = navegar($url,5);
                  processa_resultado($url, $html, $ta_strings_adm);
                }
            }
            else
            {
                  $url = $site_alvo . $valor; 
                  $html = navegar($url,5);
                  processa_resultado($url, $html, $ta_strings_adm);
            }            
        }

    }
    }
    else
    {
        echo "Informe uma URL Válida!";
    }
function processa_resultado($url, $html, $detecta)
{
      $detecta = explode("\r\n", $detecta);
      
      foreach($detecta as $chave => $valor)
          $detecta[$chave] = troca_especias_preg_match($valor);
        
      $expressao = "/".implode("|",$detecta)."/";
        
      if (preg_match($expressao, $html /*$html[$rnd]*/, $result))
          echo "{$url}<br>";
}

function troca_especias_preg_match($str)
{
 return( str_replace(array("(",")","*",".","?","/","|"), array("\(","\)","\*","\.","\?","\/","\|"), $str) );
}
    
function navegar($url,$timeout=30)
{
    $ch = curl_init($url);
    curl_setopt($ch, CURLOPT_TIMEOUT, $timeout);
    curl_setopt($ch, CURLOPT_HEADER, 1);
    curl_setopt($ch, CURLOPT_VERBOSE, 1);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
    $result = curl_exec($ch);
    $info = curl_getinfo($ch);
    curl_close($ch);  
    return (substr($result, $info['header_size'], strlen($result))); 
}
    
?>
</p>
</body>
</html>

**03APR91** · 12-06-2011, 12:41

Não sei se fiz algo errado, mas aqui não deu. Mesmo assim, obrigado.

**Sr.Pekeno** · 05-07-2011, 13:19

Se na versão em php tiver o bug de acentos troque o utf-8 pelo iso-8859-1 que os bugs dos acentos vai ser corrigido.

Unconfigured Ad Widget

Anúncio

Admin Panel finder v2.1.4

Perl Admin Panel finder v2.1.4

Comment

Comment

Comment

Comment

Comment

Comment