관리자 페이지 노출

모의침투 및 취약점 진단을 하다보면 관리자 로그인 페이지 노출에 대해서 확인을 하게 됩니다.

 

그중 자주 확인된 관리자 로그인 페이지에 대해서 정리하였습니다.

 

/phpmyadmin/

/phpMyAdmin/

/pma/

/manager/

/admin/

/webadm/

/adm/

/bbs/login.php (관리자 로그인 페이지로 사용 또는 일반 사용자 로그인 페이지로 사용됩니다.)(Gnuboard)

/admin/login

/cus/login

/admin/login.jsp

/wp-admin (WordPress)

admin.sample.co.kr (서브 도메인 방식)