18.05.2026
статья
Нашёл админку... | Секреты Jetcode

Всем привет! В поисках контента на май для закрытия долгов за грядущее лето (я там только 1 пост выложу) я лазил в браузере, к слову Jetcode приписывал веб-термины, и резко нашёл сайт Администрирования. Ладно, для начала разберём два небольших факта, а потом перейдём к ней.


Факт No. 1 - Сколько дают кармы за 1 лайк на пост?

Реально небольшой факт. За лайк на пост дают 7 кармы, но у большинства есть и дробная часть, откуда она взялась - не знаю. В следующих частях расскажу сколько дают за лайк на комментарии, за публикацию поста и самого комментария.


Факт No. 2 - Когда собственный хештег попадает в перечень публичных?

Я недавно обнаружил, что мой хештег попал в перечень публичных. Оказывается, когда на хештег помимо вас подписываются ещё 2 человека - он попадает сюда (Картинка снизу, там вы найдёте ещё 2 моих хештега по играм).
image


Что за админка?

Вы это ждали в посте. Может, даже факты пропустили. Но не тут то было - как найти админку и ссылку на сайт я вам не дам. Давайте начнём с главной страницы - логина.
image.png
Я видел такое несколько раз на других сайтах. Ладно, если ввести в поле логина и пароля рандомные числа и буквы - ничего не произойдёт. Но я ввёл свои логин и пароль, и меня пропустило дальше, но в последний момент уже на странице выдало ошибку 403 - Нет доступа. Но я на этом не остановился. Пошёл обратно в логин и нажал святую клавишу гугла - F12. И мне выдало кучу файлов. Сейчас спалить могу только то,что движок PHP... устаревший. Ладно, там ещё есть SonataCore + Admin, fosjsrouting/js/... Короче, они кучу всего загружают на страницу ЛОГИНА. Я в консоль ввёл кое какую команду и она дала мне пути к которым привязан сайт.


Так сказать, я узнал СЛИШКОМ много. Больше ничего не смогу спалить, я и так слишком много рассказал, пост могут удалить даже, надеюсь проблем не будет. На этом моменте прощаюсь с вами.

Комментарии (3)
Всего планируется 3 части, но может быть и больше. Кто знает...
Я кстати уже когда-то этот сайт взламывал
Ответ на этот комментарий
18 мая, 2026 в 20:43
|
Арсений Р. Sayn030
Я кстати уже когда-то этот сайт взламывал
И что нашёл?