Chatroom Rules

[Attacker 19]

Έχω σκοπό να σας δείξω πως μπορείτε να χρησιμοποιήσετε το Google για hacking έτσι ώστε να μπορείτε να εκμεταλευτείτε ακριβώς όλες τις λειτουργίες που σας παρέχει αυτη η μηχανή αναζήτης και να έχετε καλύτερα αποτελέσματα.

 

Ας ξεκινήσουμε.

[hide]

 

 

inurl:

Το inurl χρησιμοποιείται για να μας εμφανίσει ιστοσελίδες οι οποίες έχουν πάνω ένα αρχείο.

Για παράδειγμα, αν βάζαμε στο google inurl:"admin.php" θα μας εμφάνιζε όλες τις ιστοσελίδες που εχουν στο url τους το admin.php

 

Για παράδειγμα

 

 

Δηλαδή αν θέλατε να βρείτε απο wordpress σελίδα τη σελίδα συνδεσης (Admin Panel) τότε πολύ απλα τα ψάχνατε για

inurl:"wp-admin.php" το wp-admin είναι η σελίδα σύνδεσης σε wordpress.

 

intitle

Παραπάνω είδαμε οτι το inurl λειτουργεί με βάση το url.

Το intitle λειτουργεί με βάση το τίτλο της ιστοσελίδας, οπου συνήθως ειναι αυτος που βρίσκετε αναμεσα στα <title> </title> στον html Κώδικα.

Δηλαδή με το intitle:"admin login" θα είχαμε το παρακάτω αποτέλεσμα

 

 

 

Ακόμα με το intitle μπορείτε να χρησιμοποιήσετε και την εντολή index of για παράδειγμα

 

intitle:"index of backup"

 

 

Ψάχνει για ιστοσελίδες οπου έχουν ανεβασμένο ενα φάκελο με το ονομα backup και ο οποιος ειναι εμφανή. Δηλαδή με το Index of μας εμφανίζει τα περιχόμενα του φακέλου.

Δηλαδή με το intitle:"index of photos" ψάχνει ιστοσελίδες που έχουν πανω ανεβασμένο κάποιο φάκελο με το ονομα photos ο οποιος είναι προσβάσιμος σε ολους.

Και αν μπούμε πχ στο http://www.efoplistis.gr/photos/ μπορούμε να δούμε τι περιέχει μέσα ο φάκελος..

Για σκεφτείτε κάποιος να είχε ανεβάσει Prive εικόνες, δεν θα τις βλέπατε; η να μπορούσατε εσεις να βρείτε μέσα απο αυτο το dork!!

 

 

 

filetype

Το filetype απλά θα σας εμφανίσει ολες τις ιστοσελίδες που έχουν πάνω ενα συγκεκριμένο αρχειο. 

Για πάράδειγμα:

" filetype:pdf " θα σας εμφανίσει διάφορα Pdf αρχεία.

Μπορείτε να δοκιμάσετε για αρχεία του τυπου .zip .rar. png. xls .xml .txt κ.λ.π.

 

 

Αναζήτηση με βάση τη χώρα.

Ωραία μέχρι εδώ!! Αλλα αν εγω θέλω όλες τις ιστοσελίδες με κατάληξη .gov η .gr τι κανω;

Η Λύση είναι απλή, απλα χρησιμοποιείται το site:gr

Για παράδειγμα

intitle:"index of backup" site:".gov"

 

Μπορείτε ομως για ακόμα καλύτερα αποτελέσματα να δοκιμάσετε απλα να βάλετε .gov

Για παράδειγμα

intitle:"index of backup" .gov.

 

Πάμε να δούμε παρακάτω κάποια dorks που εφτιαξα!

inurl:wp-config intext:wp-config 'DB_PASSWORD'

Τι ψάχνει;

wp σημαίνει wordpress, και είναι ενα δημοφιλή CMS. Το όνομα χρήστη και κωδικούς πρόσβασης απο τη βάση δεδομένων αποθηκεύονται σε ενα αρχείο wp-config. Έτσι, ψάχνουμε για wp-config στο inurl, στο intext χρησιμοποιήσαμε το wp-config 'DB_PASSWORD' εξασφαλίσει το ακριβές αποτέλεσμα.

Θα καταλάβετε περισσότερα όταν θα ψάξετε στο google με αυτο.

Παράδειγμα

 

 

Ακόμα και στη πρώτη σελίδα είχατε το παρακάτω αποτέλεσμα.

http://www.twmisfits.com/wp-config.php%20org

 

Οπου καταφέρατε και βρήκατε τα στοιχεία απο τη βάση δεδομένων.

define('DB_NAME', 'themisf4_bandt_live');


/** MySQL database username */
define('DB_USER', 'themisf4_live');


/** MySQL database password */
define('DB_PASSWORD', 'txX=gKz)&U03');


/** MySQL hostname */
define('DB_HOST', 'localhost');

 

inurl:admin inurl:userlist

χρησιμοποιώντας αυτό μπορούμε να βρούμε τα ονόματα απο τα μέλη (users) κάποιας ιστοσελίδας.

 

inurl:index.php?id= 

Ενα απλο dork για Sql Injection.

 

inurl:index.php?id= intext:Warning: mysql num rows() site:gr

Ακόμα ενα dork για sql injection αλλα ψάχνει για ιστοσελίδες που εχουν το παραπάνω σφάλμα, οπότε ειναι ευλαωτες και δεν χρειάζετε να τις ψάχνετε εσεις.

Στο site:gr θα ψάξει όλες τις ιστοσελίδες .gr 

 

[/hide]

Edited 25 Δεκεμβρίου 2019 by Alex

[prokas 0]

Thanks

[GiaGia 1]

!

[johnny 3]

thx

[CyberHooLigan 0]

!!!!!!

[krs 0]

💯

[$$ScriptUser$$ 2]

Ty

[ptell 1]

ty

 

[Orven 1]

!!

[Hisoka 0]

.

[asterios 2]

Ευχαριστούμε.

[⠀⠀⠀⠀⠀ 1]

On 10/10/2018 at 5:14 ΜΜ, Attacker said:

Έχω σκοπό να σας δείξω πως μπορείτε να χρησιμοποιήσετε το Google για hacking έτσι ώστε να μπορείτε να εκμεταλευτείτε ακριβώς όλες τις λειτουργίες που σας παρέχει αυτη η μηχανή αναζήτης και να έχετε καλύτερα αποτελέσματα.

 

Ας ξεκινήσουμε.

 

Κρυφό Περιεχόμενο

---

Για να μπορέσεις να δεις το κρυφό περιεχόμενο πρέπει να απαντήσεις κάτω απο το θέμα.
Όταν απαντήσεις τότε αυτόματα το περιεχόμενο θα ξεκλειδώσει και θα είναι ορατό.
Ευχαριστούμε

 

[thenanfieldlegend96 0]

tyty

[DMD 21]

ok

[argkan 0]

!!!

[Acerom1 1]

thank you

[BossCreeper24GR 0]

Εντάξει

[Fencer 0]

ty

[The Black Cats 0]

Ενδιαφέρον...

[lead3r9 2]

On 10/10/2018 at 5:14 ΜΜ, Attacker said:

Έχω σκοπό να σας δείξω πως μπορείτε να χρησιμοποιήσετε το Google για hacking έτσι ώστε να μπορείτε να εκμεταλευτείτε ακριβώς όλες τις λειτουργίες που σας παρέχει αυτη η μηχανή αναζήτης και να έχετε καλύτερα αποτελέσματα.

 

Ας ξεκινήσουμε.

 

Κρυφό Περιεχόμενο

---

Για να μπορέσεις να δεις το κρυφό περιεχόμενο πρέπει να απαντήσεις κάτω απο το θέμα.
Όταν απαντήσεις τότε αυτόματα το περιεχόμενο θα ξεκλειδώσει και θα είναι ορατό.
Ευχαριστούμε

 

 

[lead3r9 2]

On 3/2/2020 at 11:57 ΜΜ, ⠀⠀⠀⠀⠀ said:

 

[mpampvele12 0]

On 10/10/2018 at 5:14 ΜΜ, Attacker said:

Έχω σκοπό να σας δείξω πως μπορείτε να χρησιμοποιήσετε το Google για hacking έτσι ώστε να μπορείτε να εκμεταλευτείτε ακριβώς όλες τις λειτουργίες που σας παρέχει αυτη η μηχανή αναζήτης και να έχετε καλύτερα αποτελέσματα.

 

Ας ξεκινήσουμε.

 

Κρυφό Περιεχόμενο

---

Για να μπορέσεις να δεις το κρυφό περιεχόμενο πρέπει να απαντήσεις κάτω απο το θέμα.
Όταν απαντήσεις τότε αυτόματα το περιεχόμενο θα ξεκλειδώσει και θα είναι ορατό.
Ευχαριστούμε

 

Thnks

 

[Chrollo 1]

.

[jm09 0]

[mariospapasdopoulos 0]

ty