• Author / Uploaded
• javiii63

Citation preview

Google dorks: Hacking usando Google

Publicado por fortress En febrero - 12 - 2010 Podríamos definir Google Dorks como búsquedas avanzadas mediante el uso de operadores complejos que google pone a nuestra disposición, mediante el uso de estas facilidades podemos ahorrarnos el trabajo de buscar vulnerabilidades y dejar que google nos muestra las que encontró y tiene indexadas. Advertencias, estos datos solo se proveen con fines educativos, el mal uso de los mismos es pura responsabilidad de cada uno. Vamos con unos ejemplos

Dorks para búsqueda de shells safe-mode: off (not secure) drwxrwxrwx c99shell inurl:c99.php inurl:c99.php uid=0(root) root c99.php “Captain Crunch Security Team” inurl:c99 download c99.php download c99.php download c99.php inurl:c99.php inurl:c99.php allinurl: c99.php inurl:c99.php allinurl: c99.php inurl:”/c99.php” allinurl: c99.php inurl:c99.php inurl:”c99.php” c99shell inurl:c99.php uid=0(root) c99shell powered by admin c99shell powered by admin inurl:”/c99.php” inurl:c99.php inurl:c99.php inurl:c99.php

Dorks para hacking de contraseñas Filetype: htpasswd htpasswd Intitle:”Index of” “.htpasswd” -intitle:”dist” -apache -htpasswd.c index.of.private (algo privado) Intitle:index.of master.passwd inurlasslist.txt (Para encontrar listas de passwords) intitle:”Index of..etc” passwd intitle:admin intitle:login “Incorrect syntax near” (SQL script error) intitle:”the page cannot be found” inetmgr (debilidad en IIS4) intitle:index.of ws_ftp.ini “A supplied argument is not a valid PostgreSQL result” (possible debilidad SQL) _vti_pvt password intitle:index.of (Frontpage) inurl:backup intitle:index.of inurl:admin “Index of /backup” index.of.password index.of.winnt