nuclei-templates/panels/adminer-panel.yaml

130 lines
4.7 KiB
YAML

id: adminer-panel
info:
name: Adminer Login panel
author: random-robbie
severity: medium
# Older versions suffer from LFI but also handy if you find mysql creds
requests:
- method: GET
path:
- '{{BaseURL}}/adminer-4.7.0.php'
- '{{BaseURL}}/adminer-4.6.0-mysql-en.php'
- '{{BaseURL}}/adminer/adminer.php'
- '{{BaseURL}}/adminer-4.6.0-en.php'
- '{{BaseURL}}/adminer-4.6.2-mysql.php'
- '{{BaseURL}}/adminer-4.6.1-mysql.php'
- '{{BaseURL}}/adminer-4.7.2.php'
- '{{BaseURL}}/adminer-4.0.1/'
- '{{BaseURL}}/adminer-4.6.3-mysql-en.php'
- '{{BaseURL}}/adminer-4.3.1-mysql-en.php'
- '{{BaseURL}}/adminer-3.3.1/'
- '{{BaseURL}}/adminer-3.6.1/'
- '{{BaseURL}}/adminer-4.6.2.php'
- '{{BaseURL}}/adminer-4.0.3.php'
- '{{BaseURL}}/adminer-4.3.0.php'
- '{{BaseURL}}/adminer-4.6.1.php'
- '{{BaseURL}}/adminer-4.2.5-en.php'
- '{{BaseURL}}/data/adminer.php'
- '{{BaseURL}}/adminer/index.php'
- '{{BaseURL}}/adminer-4.2.0.php'
- '{{BaseURL}}/adminer-4.5.0-mysql.php'
- '{{BaseURL}}/admin/adminer.php'
- '{{BaseURL}}/adminer-4.7.2-mysql.php'
- '{{BaseURL}}/adminer-4.2.2/'
- '{{BaseURL}}/adminer-4.5.0.php'
- '{{BaseURL}}/adminer-3.6.0/'
- '{{BaseURL}}/webadminer.php'
- '{{BaseURL}}/adminer-4.0.3/'
- '{{BaseURL}}/adminer-4.1.0.php'
- '{{BaseURL}}/adminer-3.3.2/'
- '{{BaseURL}}/adminer-4.6.2-en.php'
- '{{BaseURL}}/adminer-4.7.1-mysql.php'
- '{{BaseURL}}/public/adminer.php'
- '{{BaseURL}}/adminer-4.1.0/'
- '{{BaseURL}}/adminer-4.5.0-en.php'
- '{{BaseURL}}/adminer-4.2.4/'
- '{{BaseURL}}/adminer-4.6.2-mysql-en.php'
- '{{BaseURL}}/adminer.php'
- '{{BaseURL}}/adminer-4.7.0-mysql-en.php'
- '{{BaseURL}}/adminer-4.4.0-mysql.php'
- '{{BaseURL}}/adminer-4.3.1.php'
- '{{BaseURL}}/adminer-4.6.0-mysql.php'
- '{{BaseURL}}/adminer-4.2.3/'
- '{{BaseURL}}/_adminer.php'
- '{{BaseURL}}/adminer-3.3.3/'
- '{{BaseURL}}/adminer-3.3.0/'
- '{{BaseURL}}/php/adminer.php'
- '{{BaseURL}}/adminer-3.1.0/'
- '{{BaseURL}}/adminer-4.6.3-mysql.php'
- '{{BaseURL}}/adminer-4.7.2-mysql-en.php'
- '{{BaseURL}}/adminer-4.4.0-en.php'
- '{{BaseURL}}/publicadminer.php'
- '{{BaseURL}}/adminer1.php'
- '{{BaseURL}}/adminer-4.7.3-mysql.php'
- '{{BaseURL}}/adminer-4.6.3-en.php'
- '{{BaseURL}}/adminer-4.2.5-mysql-en.php'
- '{{BaseURL}}/adminer-3.0.0/'
- '{{BaseURL}}/adminer-3.5.0/'
- '{{BaseURL}}/adminer-3.6.4/'
- '{{BaseURL}}/adminer-4.7.3-mysql-en.php'
- '{{BaseURL}}/adminer-3.2.2/'
- '{{BaseURL}}/adminer-3.0.1/'
- '{{BaseURL}}/tools/adminer.php'
- '{{BaseURL}}/adminer-4.7.1.php'
- '{{BaseURL}}/adminer-4.0.3-mysql.php'
- '{{BaseURL}}/adminer-4.2.5-mysql.php'
- '{{BaseURL}}/adminer-3.5.1/'
- '{{BaseURL}}/adminer-3.6.3/'
- '{{BaseURL}}/adminer-4.3.0-mysql-en.php'
- '{{BaseURL}}/web/adminer.php'
- '{{BaseURL}}/adminer-3.2.1/'
- '{{BaseURL}}/adminer/'
- '{{BaseURL}}/adminer-4.6.2-cs.php'
- '{{BaseURL}}/adminer-4.2.0-mysql.php'
- '{{BaseURL}}/adminer-4.5.0-mysql-en.php'
- '{{BaseURL}}/adminer-4.3.1-mysql.php'
- '{{BaseURL}}/adminer-4.1.0-mysql.php'
- '{{BaseURL}}/adminer-4.7.1-mysql-en.php'
- '{{BaseURL}}/adminer-4.3.1-en.php'
- '{{BaseURL}}/adminer-4.7.0-en.php'
- '{{BaseURL}}/adminer-4.6.1-mysql-en.php'
- '{{BaseURL}}/adminer-4.7.2-en.php'
- '{{BaseURL}}/adminer-4.2.0/'
- '{{BaseURL}}/adminer-3.6.2/'
- '{{BaseURL}}/adminer-4.4.0-mysql-en.php'
- '{{BaseURL}}/toolsadminer.php'
- '{{BaseURL}}/adminer-3.7.0/'
- '{{BaseURL}}/adminer-4.2.5.php'
- '{{BaseURL}}/adminer-3.2.0/'
- '{{BaseURL}}/adminer-4.4.0.php'
- '{{BaseURL}}/adminer-4.7.3.php'
- '{{BaseURL}}/adminer-4.3.0-en.php'
- '{{BaseURL}}/adminer-4.6.3.php'
- '{{BaseURL}}/adminer-4.0.2/'
- '{{BaseURL}}/wp-content/plugins/adminer/adminer.php'
- '{{BaseURL}}/adminer-3.4.0/'
- '{{BaseURL}}/adminer-4.0.0/'
- '{{BaseURL}}/adminer-4.7.1-en.php'
- '{{BaseURL}}/adminer-4.3.0-mysql.php'
- '{{BaseURL}}/adminer-4.2.1/'
- '{{BaseURL}}/adminer-4.6.0.php'
- '{{BaseURL}}/adminer-3.7.1/'
- '{{BaseURL}}/adminadminer.php'
- '{{BaseURL}}/adminer-3.3.4/'
- '{{BaseURL}}/adminer-4.6.1-en.php'
- '{{BaseURL}}/adminer-4.7.3-en.php'
- '{{BaseURL}}/adminer-4.7.0-mysql.php'
matchers-condition: and
matchers:
- type: word
words:
- "Login - Adminer"
- type: status
status:
- 200