Скрытая админ-панель в robots.txt | Незащищенный функционал администратора | Лабораторная работа ...

Разработчики скрыли свою панель администратора и даже указали поисковым системам в файле robots.txt, что она не должна индексироваться. Но любой может прочитать robots.txt, поэтому он раскрыл точный путь. В этой лабораторной работе Академии веб-безопасности PortSwigger под названием «Незащищенная функциональность администратора» я нахожу скрытую конечную точку, открываю её напрямую (принудительный просмотр) и удаляю пользователя carlos без входа в систему. Что вы узнаете: Где происходит утечка через скрытые конечные точки: комментарии, файлы JavaScript, sitemap.xml, robots.txt Почему скрытие страницы не является контролем доступа Что такое принудительный просмотр Как разработчики это исправляют: вход в систему плюс надлежащая проверка доступа и никогда не указывать секретные пути в robots.txt Разделы: 0:00 Введение 0:17 Пошаговое руководство по лабораторной работе 0:40 Где происходит утечка через скрытые конечные точки 0:54 Нахождение панели администратора в robots.txt 1:25 Что происходило 1:57 Реальная проблема: отсутствие входа в систему 2:08 Решение Аудиты безопасности и частные пентесты: hello@devsecknight.com Веб-сайт: https://devsecknight.com Это Тренировочная лаборатория PortSwigger, созданная для взлома. Тестируйте только те системы, на тестирование которых у вас есть письменное разрешение. #PortSwigger #BrokenAccessControl #BugBounty