Fonctionnalité d’administration non protégée
Unprotected admin functionality
Ce labo expose un panneau d’administration accessible sans aucune forme de contrôle d’accès.
Objectif
Supprimer l’utilisateur carlos via l’interface d’administration.
Analyse
En lançant une exploration de répertoires, par exemple avec gobuster, on peut identifier des chemins cachés :
Le fichier robots.txt révèle une URL sensible pointant vers le panneau d’administration :
/administrator-panel
En accédant directement à cette interface non protégée, il est possible de gérer les utilisateurs. Il suffit alors de sélectionner l’utilisateur carlos et de le supprimer.
Mis à jour
Ce contenu vous a-t-il été utile ?