Encontrando vulnerabilidades pelo google

Postado no Janeiro 11, 2008 de Dayvson Luhertson

Pessoal, vou postar um tópico muito bom sobre como encontrar vulnerabilidades pelo google em sites que são mal produzidos ou servidores que são mal-configurados , uma dica boa  é pesquisar palavras chaves no google.

Exemplo:

Este tipo de ataque é para encontar diretórios admin: 

“index of /admin”

“index of/password”

“index of/ mail”

Localizando um servidor que usa o ISS/Apache com o FrontPage instalado:

administrators.pwd index

authors.pwd index

service.pwd index

allinurl:_vti_bin_ shtml.exe

Fonte: Dayvson Luherson e parte dos exemplos retirados do livro Hackers Expostos 4º edição.

Arquivado em: Dicas, Notícias, Segurança | Tagged: , , , ,

« Hackers criam competição de criação de worm Ataque via SQL continua a infectar »

Leave a Reply

  • Calendário

    Janeiro 2008
    D S T Q Q S S
    « Dez   Fev »
     12345
    6789101112
    13141516171819
    20212223242526
    2728293031  

  • Últimos posts

  • RSS RSS

    • Multiplas Vulnerabilidades - Mozila Firefox Julho 2, 2008
      Algumas vulnerabilidades foram reportadas em Mozilla Firefox, que podem ser explorados por pessoas mal intencionados a conduta cross-site scripting e ataques spoofing, contornar algumas restrições de segurança, divulgar informações sensíveis, ou potencialmente comprometer um sistema do usuário. 1) Múltiplos erros no layout e JavaScript motores pode ser explorado para corromper memória. 2) Um erro no manuseio de [...]
    • Vulnerabilidade - Linux Junho 9, 2008
      A vulnerabilidade foi relatada no kernel do Linux, que podem ser explorados por pessoas malicioso para causar um DoS (Negação de Serviço) e potencialmente comprometer um sistema vulnerável. A vulnerabilidade é causada devido a um erro no âmbito da descodificação do ASN.1 RIC CIFS ip_nat_snmp_basic módulos e ao calcular o tamanho do buffer. Isto pode ser [...]
    • Vulnerabilidade - Samba SMB Junho 3, 2008
      Se você não sabe o que é o SAMBA Clique Aqui? A vulnerabilidade é causada devido a um erro no interior da fronteira “receive_smb_raw ()”, em função lib / util_sock.c ao analisar pacotes SMB. Isto pode ser explorado para causar um monte de base através de um buffer overflow excessivamente grande SMB pacote recebido em um [...]
    • Recorde Mundial para baixar o Firefox 3 Maio 29, 2008
      Vamos ajudar o firefox 3!!! Queremos estabelecer um Recorde Mundial no Guinness para o software mais baixado em 24 horas. Com o auxilio da nossa comunidade e a sua ajuda temos certeza de que conseguiremos. Quer saber como você pode nos ajudar ainda mais? Queremos estabelecer um Recorde Mundial no Guinness para o software mais baixado em [...]
    • Vulnerabilidade - Adobe Flash Player Maio 28, 2008
      A vulnerabilidade foi relatada em Adobe Flash Player, que pode ser explorado por pessoas maliciosas para comprometer um sistema do usuário. A vulnerabilidade é causada devido a um erro não especificado. Nenhuma outra informação está disponível no momento. NOTA: Consta que, esta está actualmente a ser activamente explorada. A vulnerabilidade é relatado na versão 9.0.124.0. Outras versões também [...]