тут вам поможет бюрп...
РАЗБОР
Pentest
Проблема
Странное поведение админки.
[ обложка статьи ]
Режим чтения
Привет всем! История такова: имеется простенький сайт на HTML и CSS, в ходе ручного перебора была найдена админка admin.site.com, НО! Если вбить в раузере адрес админки, на секунду в заголовке появляется надпись "Admin panel", и после того адрес меняется на admin.site.com/auth?returnUrl=%2Fadmin%2Foperations и редиректит на панель авторизации login.site.com/login?. Вопрос: можно ли изменив запрос остаться в админке?) То есть, передать значение на admin.site.com что бы не было редиректа?
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Ну насколько я правильно понял, то вас редиректит на страницу аутентификации, в админке думаю можно остаться если подменить запрос использовав нужные либо куки либо xsrf токен администратора. Попробуйте и в самом деле burp посмотреть структуру запроса, поиграйтесь с параметрами.
Спасибо, попробую)
Поиск в обсуждении
Продолжить чтение
Следующий разбор
Эскалация привилегий Linux
Ещё по теме
4
СтатьяTraefik ForwardAuth bypass уязвимость: двойной удар CVE-2026-35051 и CVE-2026-39858
0
787
10.07.2026
СтатьяCVE-2026-43633: десериализация в HestiaCP - unauthenticated RCE через PHP/Node.js session mismatch
0
727
20.07.2026
СтатьяHost Header Injection уязвимость BadHost (CVE-2026-48710)
0
2 тыс.
05.09.2026
Комментарии
4