google hack渗透大全Word文件下载.docx
《google hack渗透大全Word文件下载.docx》由会员分享，可在线阅读，更多相关《google hack渗透大全Word文件下载.docx（8页珍藏版）》请在冰点文库上搜索。
......
a2服务器用的应该是IIS，上面用的是asp的整站程序，还有一个php的论坛
a3服务器也是IIS，aspx+asp。
web程序都应该是自己开发的。
有论坛那就看看能不能遇见什么公共的FTP帐号什么的：
ftp:
//*:
*
没找到什么有价值的东西。
再看看有没有上传一类的漏洞：
file
load
在a2上发现一个上传文件的页面：
用IE看了一下，没权限访问。
试试注射，
得到N个asp页面的地址，体力活就让软件做吧，这套程序明显没有对注射做什么防范，dbowner权限，虽然不高但已足矣，backashell不太喜
欢，而且看起来数据库的个头就不小，直接把web管理员的密码暴出来再说，MD5加密过。
一般学校的站点的密码都比较有规律，通常都是域名+
电话一类的变形，用google搞定吧。
//得到N个二级域名
*@//得到N个邮件地址，还有邮箱的主人的名字什么的
电话//N个电话
把什么的信息做个字典吧，挂上慢慢跑。
过了一段时间就跑出4个帐号，2个是学生会的，1个管理员，还有一个可能是老师的帐号。
登陆上去：
name：
网站管理员
pass：
a2xxxx7619//说了吧，就是域名+4个数字
要再怎么提权那就不属于本文讨论访问了，呵呵，到此为止。
这段时间在国外的一些googlehack的研究站点看了看，其实也都差不多是一些基本语法的灵活运用，或者配合某个脚本漏洞，主要还是靠
个人的灵活思维。
国外对于googlehack方面的防范也并不是很多，所以大家还是点到为止，不要去搞破坏拉，呵呵。
对于一些在win上跑
apache的网管们应该多注意一下这方面，一个intitle:
indexof就差不多都出来了:
）
--------------------------------------googlehack--------------------------------------
googlehack的简单实现
使用google中的一些语法可以提供给我们更多的信息（当然也提供给那些习惯攻击的人更多他们所想要的.）,下面就来介绍一些常用的语法.
intext:
这个就是把网页中的正文内容中的某个字符做为搜索条件.例如在google里输入:
动网.将返回所有在网页正文部分包含"
动网"
的网页.allintext:
使用方法和intext类似.
intitle:
和上面那个intext差不多,搜索网页标题中是否有我们所要找的字符.例如搜索:
安全天使.将返回所有网页标题中包含"
安全天使"
的网
页.同理allintitle:
也同intitle类似.
cache:
搜索google里关于某些内容的缓存,有时候也许能找到一些好东西哦.
define:
搜索某个词语的定义,搜索:
hacker,将返回关于hacker的定义.
filetype:
这个我要重点推荐一下,无论是撒网式攻击还是我们后面要说的对特定目标进行信息收集都需要用到这个.搜索指定类型的文件.例如输入
:
doc.将返回所有以doc结尾的文件URL.当然如果你找.bak、.mdb或.inc也是可以的,获得的信息也许会更丰富:
）
inf
查找指定站点的一些基本信息.
inurl:
搜索我们指定的字符是否存在于URL中.例如输入:
admin,将返回N个类似于这样的连接
link:
例如搜索:
可以返回所有和做了链接的URL.
这个也很有用,例如:
.将返回所有和这个站有关的URL.
对了还有一些*作符也是很有用的:
+把google可能忽略的字列如查询范围
-把某个字忽略
~同意词
.单一的通配符
*通配符，可代表多个字母
"
精确查询
下面开始说说实际应用
以下内容均在google上搜索,对于一个居心叵测的攻击者来说,可能他最感兴趣的就是密码文件了.而google正因为其强大的搜索能力往往会
把一些敏感信息透露给他们.用google搜索以下内容:
indexof"
etc
Indexof"
.sh_history
.bash_history
passwd
people.lst
pwd.db
etc/shadow
spwd
master.passwd
htpasswd
#-FrontPage-"
service.pwd
有时候因为各种各样的原因一些重要的密码文件被毫无保护的暴露在网络上,如果被别有用心的人获得,那么危害是很大的
同样可以用google来搜索一些具有漏洞的程序,例如ZeroBoard前段时间发现个文件代码泄露漏洞,可以用google来找网上使用这套程序的站点:
ZeroBoardfiletype:
或者使用:
outlogin.php?
_zb_path=site:
.jp
来寻找我们所需要的页面.phpmyadmin是一套功能强大的数据库*作软件,一些站点由于配置失误,导致我们可以不使用密码直接对phpmyadmin进行*作.我们可以用google搜索存在这样漏洞的程序URL:
phpmyadminintext:
Createnewdatabase
还
allinurl：
winntsystem32
前面已经简单的说过可以用google来搜索数据库文件,用上一些语法来精确查找能够获得更多东西（access的数据库,mssql、mysql的连接文件等等）.举个例子示例一下:
allinurl:
bbsdata
mdbinurl:
database
incconn
datafiletype:
mdb
data
//在一些配置不正确的apache+win32的服务器上经常出现这种情况,和上面的原理一样,我们还可以用google来找后台.
foo1foo2（也就是关联，比如搜索xx公司xx美女）
operator:
foo
123类型
相对直接看网站更有意思，可以得到许多意外的信息
fooltitle标题哦
foo搜索xx网站的所有相关连接。
（踩点必备）
links:
foo不要说就知道是它的相关链接
allintilte:
我们可以辅助"
-"
"
+"
来调整搜索的精确程度
直接搜索密码：
（引号表示为精确搜索）
当然我们可以再延伸到上面的结果里进行二次搜索
htpasswd/passwd
xlsusernamepasswordemail
ws_ftp.log"
config.php"
adminmdb
servicefiletype:
pwd....或者某个比如pcanywhere的密码后缀cif等
越来越有意思了，再来点更敏感信息
robots.txt"
Disallow:
txt
_vti_cnf（FrontPage的关键索引啦，扫描器的CGI库一般都有地）
/msadc/Samples/selector/showcode.asp
/../../../passwd
/examples/jsp/snp/snoop.jsp
phpsysinfo
indexof/admin
documetation"
5800（vnc的端口）或者desktopport等多个关键字检索
webminport10000
/admin/login.asp
PoweredbyGBook365
phpshell*"
Enablestderr"
php直接搜索到phpwebshell
foo.orgfiletype:
inc
ipsecfiletype:
conf
intilte:
erroroccurred"
ODBCrequestwhere（select|insert）
说白了就是说，可以直接试着查查数据库检索，针对目前流行的sql注射，会发达哦
Dumpingdatafortable"
usernamepassword
ErrorusingHypernews"
ServerSoftware"
HTTP_USER_AGENT=Googlebot"
HTTP_USER_ANGET=Googlebot"
THSADMIN
.docsite:
.milclassified直接搜索军方相关word
检查多个关键字：
configconfixxloginpassword
nessusreport
reportgeneratedby"
ipconfig"
winipconfig"
google缓存利用（hoho，最有影响力的东西）推荐大家搜索时候多"
选搜索所有网站"
特别推荐：
administratorusers等相关的东西，比如名字，生日等……最惨也可以拿来做字典嘛
一些技巧集合：
1）index.of.password
1）filetype:
blt"
buddylist"
2）"
accessdeniedforuser"
usingpassword"
2）intitle:
ftp（pub|incoming）
3）http:
*@wwwdomainname
3）filetype:
cnfinurl:
_vti_pvtf
4）auth_user_file.txt
4）allinurl:
/*/_vti_pvt/"
|allinurl:
/*/_vti_cnf/"
5）TheMasterList
5）inurl:
install/install.php"
6）allinurl:
adminmdb
6）intitle:
welcome.to.squeezebox"
7）passlist.txt（abetterway）
7）intext:
BiTBOARDv2.0"
BiTSHiFTERSBulletinBoard"
8）"
Asyntaxerrorhasoccurred"
ihtml
8）intitle:
Loginintext:
RTis?
Copyright"
9）"
9）ext:
phpprogram_listingintitle:
MythWeb.Program.Listing
10）ORA-00921:
unexpectedendofSQLcommand
11）intitle:
index.ofabyss.conf
升级会员 