Las empresas inurl escriben php idx. Encontrar la frase exacta usando comillas dobles

El motor de búsqueda de Google (www.google.com) ofrece muchas opciones de búsqueda. Todas estas capacidades son una herramienta de búsqueda invaluable para un usuario de Internet por primera vez y, al mismo tiempo, un arma aún más poderosa de invasión y destrucción en manos de personas con malas intenciones, incluidos no solo los piratas informáticos, sino también los que no son informáticos. criminales e incluso terroristas.
(9475 visualizaciones en 1 semana)

Denis Batrankov
denisNOSPAMixi.ru

Atención:Este artículo no es una guía para la acción. Este artículo fue escrito para ustedes, administradores de servidores WEB, para que pierdan la falsa sensación de que están a salvo y finalmente comprendan lo insidioso de este método de obtener información y se pongan a proteger su sitio.

Introducción

Por ejemplo, ¡encontré 1670 páginas en 0,14 segundos!

2. Introduzcamos otra línea, por ejemplo:

inurl: "auth_user_file.txt"

un poco menos, pero esto ya es suficiente para la descarga gratuita y para los ataques de fuerza bruta (usando el mismo John The Ripper). A continuación daré algunos ejemplos más.

Por lo tanto, debe darse cuenta de que el motor de búsqueda de Google ha visitado la mayoría de los sitios en Internet y ha almacenado en caché la información que contienen. Esta información almacenada en caché le permite obtener información sobre el sitio y el contenido del sitio sin una conexión directa al sitio, simplemente profundizando en la información que se almacena dentro de Google. Además, si la información en el sitio ya no está disponible, entonces la información en la caché aún se puede conservar. Todo lo que se necesita para este método es conocer algunas claves palabras de Google... Esta técnica se llama Google Hacking.

Por primera vez, la información sobre Google Hacking apareció en la lista de correo de Bugtruck hace 3 años. En 2001, este tema fue planteado por un estudiante francés. Aquí hay un enlace a esta carta http://www.cotse.com/mailing-lists/bugtraq/2001/Nov/0129.html. Proporciona los primeros ejemplos de tales solicitudes:

1) Índice de / admin
2) Índice de / contraseña
3) Índice de / mail
4) Índice de / + banques + tipo de archivo: xls (para francia ...)
5) Índice de / + passwd
6) Índice de / password.txt

Este tema causó sensación en la parte de lectura en inglés de Internet bastante recientemente: después del artículo de Johnny Long publicado el 7 de mayo de 2004. Para un estudio más completo de Google Hacking, le sugiero que visite el sitio de este autor en http://johnny.ihackstuff.com. En este artículo, solo quiero ponerte al día.

Quién puede usarlo:
- Periodistas, espías y todas aquellas personas a las que les gusta meter la nariz en otros asuntos pueden usar esto para buscar pruebas comprometedoras.
- Hackers que buscan objetivos adecuados para piratear.

Cómo funciona Google.

Para continuar la conversación, permítame recordarle algunas de las palabras clave que se utilizan en las consultas de Google.

Buscar usando el signo +

Google excluye las palabras que no son importantes para Google. Por ejemplo, cuestione palabras, preposiciones y artículos en idioma en Inglés: por ejemplo son, de, donde. En ruso, Google parece considerar importantes todas las palabras. Si la palabra se excluye de la búsqueda, entonces Google escribe sobre ella. Para que Google comience a buscar páginas con estas palabras delante de ellas, debe agregar un signo + sin un espacio antes de la palabra. Por ejemplo:

as + de base

Buscar usando un signo -

Si Google encuentra una gran cantidad de páginas de las que es necesario excluir páginas con un tema específico, puede obligar a Google a buscar solo páginas que no tengan palabras específicas. Para hacer esto, debe indicar estas palabras, antes de cada signo, sin un espacio antes de la palabra. Por ejemplo:

vodka de pesca

Buscar usando ~

Es posible que desee buscar no solo la palabra especificada, sino también sus sinónimos. Para hacer esto, coloque el símbolo ~ antes de la palabra.

Encontrar la frase exacta usando comillas dobles

Google busca en cada página todas las apariciones de las palabras que escribiste en la cadena de consulta y no le importa la posición relativa de las palabras, lo principal es que todas las palabras especificadas están en la página al mismo tiempo ( Esta es la acción por defecto). Para encontrar la frase exacta, debe ponerla entre comillas. Por ejemplo:

"sujetalibros"

Para tener al menos una de las palabras especificadas, debe especificar la operación lógica explícitamente: OR. Por ejemplo:

libro seguridad O protección

Además, en la barra de búsqueda, puede usar el signo * para indicar cualquier palabra y. para denotar cualquier carácter.

Encontrar palabras con operadores adicionales

Hay operadores de búsqueda que se especifican en la cadena de búsqueda en el formato:

operador: término_búsqueda

No se necesitan espacios junto al colon. Si inserta un espacio después de los dos puntos, verá un mensaje de error y, antes de él, Google los usará como una cadena de búsqueda normal.
Hay grupos de operadores de búsqueda adicionales: idiomas: indique en qué idioma desea ver el resultado, fecha: limite los resultados de los últimos tres, seis o 12 meses, apariciones: indique en qué parte del documento necesita buscar un cadena: en todas partes, en el título, en la URL, dominios: busque el sitio especificado o, por el contrario, excluya de la búsqueda, búsqueda segura: bloquee los sitios que contengan el tipo de información especificado y elimínelos de las páginas de resultados de búsqueda.
Sin embargo, algunos operadores no necesitan un parámetro adicional, por ejemplo, la consulta " caché: www.google.com"se puede llamar como una cadena de búsqueda completa y, por el contrario, algunas palabras clave requieren una palabra de búsqueda, por ejemplo" sitio: www.google.com ayuda". A la luz de nuestro tema, veamos los siguientes operadores:

Operador	Descripción	Requiere parámetro adicional?
	buscar solo en el sitio especificado en search_term
	buscar solo en documentos con el tipo search_term
	buscar páginas que contengan search_term en el título
	buscar páginas que contengan todas las palabras search_term en el título
	buscar páginas que contengan la palabra search_term en su URL
	buscar páginas que contengan todas las palabras search_term en su URL

Operador sitio: restringe la búsqueda solo al sitio especificado, y puede especificar no solo el nombre de dominio, sino también la dirección IP. Por ejemplo, ingrese:

Operador tipo de archivo: restringe las búsquedas a archivos de un tipo específico. Por ejemplo:

A partir de la fecha de publicación del artículo, Google puede buscar en 13 formatos de archivo diferentes:

• Formato de documento portátil de Adobe (pdf)
• Adobe PostScript (ps)
• Lotus 1-2-3 (semana1, semana2, semana3, semana4, semana5, semana, semanas, semana)
• Lotus WordPro (lwp)
• MacWrite (mw)
• Microsoft Excel (xls)
• Microsoft PowerPoint (ppt)
• Microsoft Word (doc)
• Microsoft Works (semanas, wps, wdb)
• Escritura de Microsoft (wri)
• Formato de texto enriquecido (rtf)
• Flash de onda de choque (swf)
• Texto (ans, txt)

Operador enlace: muestra todas las páginas que apuntan a la página especificada.
Probablemente siempre sea interesante ver cuántos lugares de Internet conocen sobre ti. Difícil:

Operador cache: muestra la versión del sitio en la caché de Google, cómo se veía cuando Google último visitó esta página una vez. Tomamos cualquier sitio que cambie con frecuencia y buscamos:

Operador intitle: busca la palabra especificada en el título de la página. Operador allintitle: es una extensión: busca todas las palabras múltiples especificadas en el título de la página. Comparar:

intitle: vuelo a marte
intitle: vuelo intitle: to intitle: marte
allintitle: vuelo a marte

Operador inurl:hace que Google muestre todas las páginas que contienen la cadena especificada en la URL. Operador allinurl: busca todas las palabras en una URL. Por ejemplo:

allinurl: ácido acid_stat_alerts.php

Este comando es especialmente útil para aquellos que no tienen SNORT, al menos pueden ver cómo funciona en un sistema real.

Métodos de piratería con Google

Entonces, descubrimos que al usar una combinación de los operadores y palabras clave anteriores, cualquiera puede comenzar a recopilar la información necesaria y buscar vulnerabilidades. Estas técnicas a menudo se conocen como Google Hacking.

Mapa del sitio

Puede utilizar el operador site: para ver todos los enlaces que Google encuentra en el sitio. Por lo general, las páginas que se crean dinámicamente mediante scripts no se indexan mediante parámetros, por lo que algunos sitios usan filtros ISAPI para que los enlaces no tengan el formato /article.asp?num\u003d10&dst\u003d5, y con barras / artículo / abc / num / 10 / dst / 5... Esto se hace para que los motores de búsqueda indexen el sitio.

Intentemos:

sitio: www.whitehouse.gov whitehouse

Google cree que todas las páginas del sitio contienen la palabra whitehouse. Esto es lo que usamos para obtener todas las páginas.
También hay una versión simplificada:

sitio: whitehouse.gov

Y la mejor parte es que los camaradas de whitehouse.gov ni siquiera sabían que miramos la estructura de su sitio e incluso buscamos en las páginas en caché que Google descargó por sí mismo. Esto se puede utilizar para estudiar la estructura de los sitios y ver el contenido sin que se note por el momento.

Ver una lista de archivos en directorios

Los servidores WEB pueden mostrar listas de directorios del servidor en lugar de lo habitual Páginas HTML... Esto generalmente se hace para que los usuarios seleccionen y descarguen archivos específicos. Sin embargo, en muchos casos, los administradores no tienen el objetivo de mostrar el contenido de un directorio. Esto es debido a configuración incorrecta servidor o ausencia página de inicio en el directorio. Como resultado, el hacker tiene la oportunidad de encontrar algo interesante en el directorio y usarlo para sus propios fines. Para encontrar todas esas páginas, solo observe que todas contienen las palabras: índice de en su título. Pero dado que el índice de palabras de no solo contiene dichas páginas, debemos aclarar la consulta y tener en cuenta las palabras clave en la página misma, por lo que las consultas del formulario son adecuadas para nosotros:

intitle: index.of directorio principal
intitle: índice. del tamaño del nombre

Dado que la mayoría de los listados de directorios son intencionales, es posible que le resulte difícil encontrar listados erróneos la primera vez. Pero al menos ya debería poder usar listados para definir versiones WEB servidor como se describe a continuación.

Obteniendo la versión del servidor WEB.

Conocer la versión del servidor WEB siempre es útil antes de iniciar cualquier ataque de piratas informáticos. Nuevamente, gracias a Google, puede obtener esta información sin conectarse a un servidor. Si observa detenidamente la lista del directorio, puede ver que el nombre del servidor WEB y su versión se muestran allí.

Apache1.3.29 - Servidor ProXad en trf296.free.fr Puerto 80

Un administrador experimentado puede cambiar esta información, pero, por regla general, es cierto. Por tanto, para obtener esta información, basta con enviar una solicitud:

intitle: index.of server.at

Para obtener información para un servidor específico, aclaramos la solicitud:

intitle: index.of server.at sitio: ibm.com

O viceversa, buscamos servidores que se ejecuten en una versión de servidor específica:

intitle: index.of Apache / 2.0.40 Server en

Un hacker puede utilizar esta técnica para encontrar una víctima. Si, por ejemplo, tiene un exploit para una determinada versión del servidor WEB, entonces puede encontrarlo y probar el exploit existente.

También puede obtener la versión del servidor consultando las páginas que se instalan por defecto al instalar la última versión del servidor WEB. Por ejemplo, para ver la página de prueba de Apache 1.2.6, simplemente escriba

intitle: Test.Page.for.Apache it.worked!

Además, algunos sistemas operativos instalan y ejecutan inmediatamente el servidor WEB durante la instalación. Sin embargo, algunos usuarios ni siquiera son conscientes de esto. Naturalmente, si ve que alguien no ha eliminado la página predeterminada, entonces es lógico suponer que la computadora no ha sido sometida a ninguna configuración y probablemente sea vulnerable a ataques.

Intente encontrar páginas de IIS 5.0

allintitle: Bienvenido a Servicios de Internet de Windows 2000

En el caso de IIS, puede determinar no solo la versión del servidor, sino también la versión de Windows y el Service Pack.

Otra forma de determinar la versión del servidor WEB es buscar manuales (páginas de ayuda) y ejemplos que se puedan instalar en el sitio por defecto. Los piratas informáticos han encontrado muchas formas de utilizar estos componentes para obtener acceso privilegiado a un sitio. Es por eso que debe eliminar estos componentes en el sitio de producción. Sin mencionar el hecho de que por la presencia de estos componentes se puede obtener información sobre el tipo de servidor y su versión. Por ejemplo, busque el manual de apache:

inurl: módulos manuales de directivas de apache

Usando Google como un escáner CGI.

El escáner CGI o escáner WEB es una utilidad para encontrar scripts y programas vulnerables en el servidor de la víctima. Estas utilidades deben saber qué buscar, para ello cuentan con una lista completa de archivos vulnerables, por ejemplo:

/cgi-bin/cgiemail/uargg.txt
/random_banner/index.cgi
/random_banner/index.cgi
/cgi-bin/mailview.cgi
/cgi-bin/maillist.cgi
/cgi-bin/userreg.cgi

/iissamples/ISSamples/SQLQHit.asp
/SiteServer/admin/findvserver.asp
/scripts/cphost.dll
/cgi-bin/finger.cgi

Podemos encontrar cada uno de estos archivos usando Google, usando el índice de palabras de o inurl además del nombre del archivo en la barra de búsqueda: podemos encontrar sitios con scripts vulnerables, por ejemplo:

allinurl: /banner_aleatorio/index.cgi

Con el conocimiento adicional, un pirata informático puede aprovechar una vulnerabilidad de secuencia de comandos y utilizar esta vulnerabilidad para obligar a la secuencia de comandos a devolver cualquier archivo almacenado en el servidor. Por ejemplo, un archivo de contraseña.

Cómo protegerse de la piratería de Google.

1. No publique datos importantes en el servidor WEB.

Incluso si ha publicado los datos temporalmente, puede olvidarse de ellos o alguien tendrá tiempo para buscar y tomar estos datos antes de borrarlos. No hagas eso. Hay muchas otras formas de transferir datos para protegerlos contra robos.

2. Revise su sitio.

Utilice los métodos descritos para investigar su sitio. Revise su sitio periódicamente con los nuevos métodos que aparecen en el sitio http://johnny.ihackstuff.com. Recuerde que si desea automatizar sus acciones, debe obtener un permiso especial de Google. Si lees con atención http://www.google.com/terms_of_service.html luego verá la frase: No puede enviar consultas automatizadas de ningún tipo al sistema de Google sin el permiso expreso previo de Google.

3. Es posible que no necesite que Google indexe su sitio o parte de él.

Google le permite eliminar un enlace a su sitio o parte de él de su base de datos, así como también eliminar páginas del caché. Además, puede prohibir la búsqueda de imágenes en su sitio, prohibir mostrar fragmentos cortos de páginas en los resultados de búsqueda. Todas las opciones para eliminar un sitio se describen en la página http://www.google.com/remove.html ... Para hacer esto, debe confirmar que realmente es el propietario de este sitio o insertar etiquetas en la página o

4. Utilice robots.txt

Se sabe que los motores de búsqueda miran el archivo robots.txt ubicado en la raíz del sitio y no indexan las partes que están marcadas con la palabra Rechazar... Puede aprovechar esto para evitar que se indexe parte del sitio. Por ejemplo, para evitar indexar todo el sitio, cree un archivo robots.txt que contenga dos líneas:

Agente de usuario: *
No permitir: /

Que mas pasa

Para que la vida no te parezca miel, diré al final que hay sitios que siguen a esas personas que, utilizando los métodos anteriores, están buscando huecos en scripts y servidores WEB. Un ejemplo de tal página es

Solicitud.

Un poco dulce. Pruebe usted mismo algo de la siguiente lista:

1. #mysql dump filetype: sql - búsqueda de volcados de base de datos datos mySQL
2. Informe de resumen de vulnerabilidades del host: le mostrará las vulnerabilidades que han encontrado otras personas.
3.phpMyAdmin ejecutándose en inurl: main.php - esto forzará el control de cierre a través del panel phpmyadmin
4.no para distribución confidencial
5. Solicitar detalles Variables del servidor del árbol de control
6. Ejecutar en modo infantil
7. Este informe fue generado por WebLog.
8.intitle: index.of cgiirc.config
9.filetype: conf inurl: firewall -intitle: cvs - ¿alguien puede necesitar archivos de configuración de firewall? :)
10. intitle: index.of finances.xls - hmm ....
11.intitle: Índice de chats dbconvert.exe - registros de chat icq
12.intext: análisis de tráfico de Tobias Oetiker
13.intitle: Estadísticas de uso generadas por Webalizer
14.intitle: estadísticas de estadísticas web avanzadas
15.intitle: index.of ws_ftp.ini - ws ftp config
16.inurl: ipsec.secrets contiene secretos compartidos: la clave secreta es un buen hallazgo
17.inurl: main.php Bienvenido a phpMyAdmin
18.inurl: información del servidor Información del servidor Apache
19.sitio: grados de administración de edu
20. ORA-00921: final inesperado del comando SQL - obteniendo rutas
21. intitle: index.of trillian.ini
22. intitle: Índice de pwd.db
23. intitle: index.of people.lst
24. intitle: index.of master.passwd
25. inurl: passlist.txt
26. intitle: Índice de .mysql_history
27. intitle: índice de intext: globals.inc
28. título: índice de administradores.pwd
29. intitle: Index.of etc shadow
30. intitle: index.of secring.pgp
31.inurl: config.php dbuname dbpass
32. inurl: realizar tipo de archivo: ini

"Hackear mit Google"

Centro de formación "Informzashita" http://www.itsecurity.ru - un centro especializado líder en el campo de la formación seguridad de información (Licencia del Comité de Educación de Moscú No. 015470, acreditación estatal No. 004251). El único centro de formación autorizado para sistemas de seguridad de Internet y Clearswift en Rusia y los países de la CEI. Centro de formación autorizado de Microsoft (especialización en seguridad). Los programas de formación se coordinan con la Comisión Técnica Estatal de Rusia, el FSB (FAPSI). Certificados de formación y documentos gubernamentales sobre el desarrollo profesional.

SoftKey es un servicio único para compradores, desarrolladores, distribuidores y socios afiliados. Además, esta es una de las mejores tiendas de software en línea en Rusia, Ucrania, Kazajstán, que ofrece a los clientes una amplia variedad, muchos métodos de pago, procesamiento de pedidos rápido (a menudo instantáneo), seguimiento del proceso de ejecución de pedidos en la sección personal, varios descuentos. de la tienda y fabricantes BY.

¿Qué es un idiota y en qué consiste?
​

La carretera - una solicitud especial en un motor de búsqueda para encontrar la información que necesita.

Averigüemos en qué consiste este idiota: ¿inurl: index .php? catid \u003d intitle: sitio de la tienda: com
La carretera se divide en varios componentes:

Inurl :, intitle: shop, site: com - parámetros para el motor de búsqueda.
Hay bastantes de ellos, pero usé estos:

Revelación

inurl: index.php? catid \u003d - buscar sitios que contengan todo lo que aparece después de ":" en el enlace
(

).
intitle: shop: busque sitios que contengan "comprar" dentro de la etiqueta del título ( ).
intext: shop: busque sitios que contengan "comprar" dentro del texto de la página.
site: com - buscar sitios en el dominio.com (lista de dominios -

Debes estar registrado para ver enlaces.

No es una mala función: búsqueda avanzada de Google, para aquellos que tienen poca comprensión.

Debes estar registrado para ver enlaces.

índice: nombre del archivo.
El nombre puede ser cualquier cosa. Por lo general, al desarrollar sitios, se utilizan nombres comunes que tienen un significado lógico. Por lo tanto, la mayoría de los sitios pueden ver los mismos nombres de archivo.

Php: extensión de archivo. Puede encontrar una lista más completa aquí:

Debes estar registrado para ver enlaces.

Revelación: Usé datos de extensión

Html?
.php?
.¿áspid?
.aspx?
.cfm?
.htm?
.ihtml?
.mvc?
.shtml?
.xhtml?
.cgi?
.jsp?
.php3?
.php4?
.php5?
.jspx?
.jsf?
.xml?
.jhtml?
.phtm?
.phtml?
.mhtml?
.asmx?

catid \u003d es el nombre del parámetro de entrada.

Creamos portales.
​

Basado en esto, para ti Veo varias opciones para usar picaportes:

1. Buscar por partes de pistas
2. Búsqueda por dorks ensamblados a partir de diferentes partes
3. Busque opciones de dorok listas para usar (no las más la mejor manera).

¿Cómo empecé?
No tenía carreteras, pero había tiendas en stock que analicé de Google.
Tomé el programa

Debes estar registrado para ver enlaces.

En general, está diseñado para buscar vulnerabilidades en el sitio, incluidos los pómulos.
Pero lo usé para crear un mapa del sitio, reconociendo así partes de los pomos de las puertas.

Digamos que tienes dorks / components.
Ensamblé partes de las puertas a mano, al igual que hice las buhardillas en toda regla.
También encontré manualmente sitios vulnerables a través de Google. Más adelante explicaré por qué es mejor trabajar con las manos que con todo tipo de SQLi Dumpers y otros analizadores.

Cómo busqué sitios que usan muelles:

• Nombre + extensión (inurl: shopping-gift-cards.aspx? O inurl: shopping-gift-cards).
• Extensión + parámetro (inurl: aspx? MS_ID \u003d o inurl :? MS_ID \u003d)
• Título + búsqueda en