关于google hack渗透全历程 利用google完整是可以对一个站点进行信息收集和渗透的，下面我们用google对特定站点进行一次测试。 ------------------------------------------------ 首先用google先看
利用
google完整
是可以对一个站点进行信息收集和渗透的，下面我们用google对特定站点进行一次测试。
------------------------------------------------
首先用google先看这个站点的一些根基情况
(一些细节部分就略去了):
site:xxxx.com
从返回的信息中，找到几个该校的几个系院的域名：
http//a1.xxxx.com
http//a2.xxxx.com
http//a3.xxxx.com
http//a4.xxxx.com
顺便ping了一下，该当是在不同的服务器.学校一般都会有不少好的材料
，先看看有什么好东西没
site:xxxx.com filetype:do*
得到*个不错的*oc。
先找找网站的管理后台地址：
site:xxxx.com intext:管理
site:xxxx.com inurl:login
site:xxxx.com intitle:管理
超过获得2个管理后台地址：
http//a2.xxxx.com/sys/admin_login.asp
http//a3.xxxx.com:88/_admin/login_in.asp
还算不错，看看服务器上跑的是什么程序：
site:a2.xxxx.com filetype:asp
site:a2.xxxx.com filetype:php
site:a2.xxxx.com filetype:aspx
site:a3.xxxx.com filetype:asp
site:.......
......
a2服务器用的该当是IIS，上面用的是asp的整站程序，还有一个php的论坛
a3服务器也是IIS，aspx+asp。web程序都该当是自己开发的。有论坛那就看看能不能遇见什么公共的FTP帐号什么的：
site:a2.xxxx.com intext:ftp://*:*
没找到什么有价值的东西。再看看有没有上传一类的漏洞：
site:a2.xxxx.com inurl:file
site:a3.xxxx.com inurl:load
在a2上创造一个上传文件的页面：
http//a2.xxxx.com/sys/uploadfile.asp
用IE看了一下，没权限造访
。试试注射，
site:a2.xxxx.com filetype:asp
得到N个asp页面的地址，体力活就让做吧，这套程序明显
没有对注射做什么提防，dbowner权限，虽然不高但已足矣，back a shell不太喜
欢，而且看起来数据库的个头就不小，直接把web管理员的密码暴出来再说，MD5加密过。一般学校的站点的密码都对比
有规律，通常都是域名+
电话一类的变形，用google搞定吧。
site:xxxx.com //得到N个二级域名
site:xxxx.com intext:*@xxxx.com //得到N个邮件地址，还有邮箱的主人的名字什么的
site:xxxx.com intext:电话 //N个电话
把什么的信息做个字典吧，挂上慢慢跑。过了一段光阴
就跑出4个帐号，2个是学生会的，1个管理员，还有一个可能是老师的帐号。登陆上去：
name：网站管理员
pass：a2xxxx7619 //说了吧，就是域名+4个数字
要再怎么提权那就不属于本文讨论造访
了，呵呵，到此为止。
这段光阴
在国外的一些google hack的钻研
站点看了看，其实也都差不多是一些根基语法的机动
运用
，或者配合某个脚本漏洞，首要还是靠
个人的机动
思维。国外对于google hack方面的提防也并不是很多，所以大家还是点到为止，不要去搞毁坏拉，呵呵。对于一些在win上跑
apache的网管们该当多注意一下这方面，一个intitle:index of就差不多都出来了:)
--------------------------------------google hack--------------------------------------
google hack的简略
实现
应用
google中的一些语法可以供给
给
我们更多的信息(当然也供给
给
那些习性攻击的人更多他们所想要的.),下面就来介绍一些常用的语法.
intext:
这个就是把网页中的正文内容中的某个字符做为搜索条件.例如在google里输入:intext:动网.将返回所有在网页正文部分包孕
"动网"的网页.allintext:应用
法子
和intext类似
.
intitle:
和上面那个intext差不多,搜索网页标题
中是否有我们所要找的字符.例如搜索:intitle:安全天使.将返回所有网页标题
中包孕
"安全天使"的网
页.同理allintitle:也同intitle类似
.
cache:
搜索google里关于某些内容的缓存,有时候也许能找到一些好东西哦.
define:
搜索某个词语的定义,搜索:define:hacker,将返回关于hacker的定义.
filetype:
这个我要重点推选
一下,无论是撒网式攻击还是我们后面要说的对特定目标
进行信息收集都需要
用到这个.搜索指定类型的文件.例如输入
:filetype:doc.将返回所有以doc结尾的文件URL.当然如果你找.bak、.mdb或.inc也是可以的,获得的信息也许会更丰厚
:)
inf
查找指定站点的一些根基信息.
inurl:
搜索我们指定的字符是否存在于URL中.例如输入:inurl:admin,将返回N个类似
于这样的连接
http://www.xxx.com/xxx/admin,用来找管理员登陆的URL不错.allinurl也同inurl类似
,可指定多个字符.
link:
例如搜索:inurl:www.4ngel.net可以返回所有和www.4ngel.net做了链接的URL.
site:
这个也很有用,例如:site:www.4ngel.net.将返回所有和4ngel.net这个站有关的URL.
对了还有一些*作符也是很有用的:
+ 把google可能漠视
的字列如查询领域
- 把某个字漠视
~ 批准
词
. 单一的通配符
* 通配符，可代表多个字母
"" 准确
查询
下面起头说说实际利用
以下内容均在google上搜索,对于一个存心
叵测的攻击者来说,可能他最感兴趣
的就是密码文件了.而google正因为其强大的搜索能力
往往会
把一些敏感信息流露
给他们.用google搜索以下内容:
intitle:"index of" etc
intitle:"Index of" .sh_history
intitle:"Index of" .bash_history
intitle:"index of" passwd
intitle:"index of" people.lst
intitle:"index of" pwd.db
intitle:"index of" etc/shadow
intitle:"index of" spwd
intitle:"index of" master.passwd
intitle:"index of" htpasswd
"# -FrontPage-" inurl:service.pwd
有时候因为各种各样的原因一些首要
的密码文件被毫无保护的裸露
在网络上,如果被别有存心的人获得,那么迫害
是很大的
同样可以用google来搜索一些具有漏洞的程序,例如ZeroBoard前段光阴
创造个文件代码透露漏洞,可以用google来找网上应用
这套程序的站点:
intext:ZeroBoard filetype:php
或者应用
:
inurl:outlogin.php?_zb_path= site:.jp
来寻找我们所需要
的页面.phpmyadmin是一套功效
强大的数据库*作,一些站点由于配置失误,导致我们可以不应用
密码直接对phpmyadmin进行*作.我们可以用google搜索存在这样漏洞的程序URL:
intitle:phpmyadmin intext:Create new database
还http://www.xxx.com/_vti_bin/..%5C..%5C..%5C..%5C..%5C../winnt/system32/cmd.exe?dir吗?用google找找，你也许还可以找到很多古董级的机器。同样我们可以用这个找找有其他cgi漏洞的页面。
allinurl：winnt system32
前面已经简略
的说过可以用google来搜索数据库文件,用上一些语法来准确
查找能够获得更多东西(access的数据库,mssql、mysql的连接
文件等等).举个例子示例一下:
allinurl:bbs data
filetype:mdb inurl:database
filetype:inc conn
inurl:data filetype:mdb
intitle:"index of" data
//在一些配置不正确
的apache+win32的服务器上经常出现这种情况
,和上面的原理一样,我们还可以用google来找后台.
foo1 foo2 (也就是关联，比如搜索xx公司 xx美女)
operator:foo
filetype:123 类型
site:foo.com 相对直接看网站更有意思，可以得到许多意外的信息
intext:foo
intitle: fooltitle 标题
哦
allinurl:foo 搜索xx网站的所有相关连接
。（踩点必备）
links:foo 不要说就知道是它的相关链接
allintilte:foo.com
我们可以赞助
"-" "+"来调剂
搜索的准确
程度
直接搜索密码：(引号表现
为准确
搜索)
当然我们可以再延伸
到上面的效果
里进行二次搜索
"index of" htpasswd / passwd
filetype:xls username password email
"ws_ftp.log"
"config.php"
allinurl:admin mdb
service filetype:pwd ....或者某个比如pcanywhere的密码后缀cif等
越来越有意思了，再来点更敏感信息
"robots.txt" "Disallow:" filetype:txt
inurl:_vti_cnf (FrontPage的要害
索引啦，扫描器的CGI库一般都有地)
allinurl: /msadc/Samples/selector/showcode.asp
/../../../passwd
/examples/jsp/snp/snoop.jsp
phpsysinfo
intitle:index of /admin
intitle:"documetation"
inurl: 5800(vnc的端口)或者desktop port等多个要害
字检索
webmin port 10000
inurl:/admin/login.asp
intext:Powered by GBook365
intitle:"php shell*" "Enable stderr" filetype:php 直接搜索到phpwebshell
foo.org filetype:inc
ipsec filetype:conf
intilte:"error occurred" ODBC request where (selectinsert)
说白了就是说，可以直接试着查查数据库检索，针对目前风行
的sql注射，会发达哦
"Dumping data for table" username password
intitle:"Error using Hypernews"
"Server Software"
intitle:"HTTP_USER_AGENT=Googlebot"
"HTTP_USER_ANGET=Googlebot" THS ADMIN
filetype:.doc site:.mil classified 直接搜索军方相关word
反省
多个要害
字：
intitle:config confixx login password
"mydomain.com" nessus report
"report generated by"
"ipconfig"
"winipconfig"
google缓存利用
（hoho，最有影响力的东西）推选
大家搜索时候多"选搜索所有网站"
特别
推选
：administrator users 等相关的东西，比如名字，寿辰等……最惨也可以拿来做字典嘛
一些技术
聚拢
：
1) index.of.password
1) filetype:blt "buddylist"
2) "access denied for user" "using password"
2) intitle:"index of" inurl:ftp (pub incoming)
3) http://*:*@www domainname
3) filetype:cnf inurl:_vti_pvt access.cnf
4) auth_user_file.txt
4) allinurl:"/*/_vti_pvt/" allinurl:"/*/_vti_cnf/"
5) The Master List
5) inurl:"install/install.php"
6) allinurl: admin mdb
6) intitle:"welcome.to.squeezebox"
7) passlist.txt (a better way)
7) intext:""BiTBOARD v2.0" BiTSHiFTERS Bulletin Board"
8) "A syntax error has occurred" filetype:ihtml
8) intitle:Login intext:"RT is ? Copyright"
9) "# -FrontPage-" inurl:service.pwd
9) ext:php program_listing intitle:MythWeb.Program.Listing
10) ORA-00921: unexpected end of SQL command
11) intitle:index.of abyss.conf
