sexta-feira, 6 de setembro de 2013

Pegando senhas de sites - google dork's

Hoje estarei falando de uma dork muito usada para pegar senhas e usernames de sites !
Maioria das pessoas que vão fazer root usa essa dork para ver se tem mais sites dentro do ip.
Bem essa dork recolhe um boa informação num é mesmo?! Vou dar um exemplo para vocês:

EXEMPLO: fa.tm0hp9xChw|lukemastin|admin|Luke|Mastin|luke@lukemastin.com|on

Fácil , num é mesmo, então vou disponibilizar algumas dorks para vocês!

DORK's:
allinurl: auth_user_file.txt 
intitle: "Index of" config.php 
intitle: index.of . etc 
filetype: xls username password email 
intitle:. "Index of" "htpasswd" "htgroup"-intitle: "dist"-apache-htpasswd.c 
intitle: "". "Index of htpasswd" htpasswd.bak 
inurl: config. dbpass dbuname php 
intitle: "Index of" master.passwd 
intitle: "Index of" mysql_history. 
intitle: "index of" trillian.ini 
intitle: "Index of" spwd.db passwd-pam.conf 
intitle: "Index of" pwd . db 
intitle: "Index of" secring.bak 
intitle: "Index of" "people.lst" 
intitle: "Index of .. etc" passwd 
intitle: "Index of" passwd passwd.bak 
intitle: index.of passlist
Procurando alguns usuários:
intitle: "Index of" Bash_history. 
intitle: "Index of" sh_history. 
Nenhuma senha ou outros usuários, mas algumas coisas interessantes: 
Site: edu graus administrador 
filetype: htaccess básica 
intitle: "Index of" finances.xls 
"Este relatório foi gerado pelo WebLog " 
"phpinfo.php"-Manual 
intitle: index.of robots.txt 
mensagens de erro que dizem muito: 
"Chatologica MetaBusca" "tracking pilha:" 
"Erro de diagnóstico da Informação" intitle: "Ocorreu um erro ao" 
argumento "fornecido não é um resultado de recurso válido MySQL " 
Outras dorks:
intitle: "Index of" _vti_inf.html 
intitle: "Index of" service.pwd 
intitle: "Index of" shtml.dll 
intitle : "Index of" shtml.exe 
intitle: "Index of" fpcount.exe 
intitle: "Index of" default.asp 
intitle: "Index of" htimage.exe 
intitle: "Index of" default.asp \ \ 
intitle: "Index do "AT-admin.cgi 
intitle: "Index of" vislumbre
MAIS QUATRO:
intitle: "Index of" guestbook.cgi 
intitle: "Index of" perl 
intitle: "Index of" show 
intitle: "Index of" index.html ~ 
intitle: "Index of" stats.html 
inurl: loja "Shopping Cart Versão de Hassan Consulting 1.18" 

Nenhum comentário:

Postar um comentário