inurl:adminlogin.aspx
inurl:admin/index.php
inurl:administrator.php
inurl:administrator.asp
inurl:login.asp
inurl:login.aspx
inurl:login.php
inurl:admin/index.php
inurl:adminlogin.aspx
inurl:collectionitem.php?id=
inurl:band_info.php?id=
inurl:product.php?id=
inurl:releases.php?id=
inurl:ray.php?id=
inurl:produit.php?id=
inurl:productos.php?id=
PRIMERO:
-para los que no sepan lo que es una DORK acá les trato de explicar
DORK: Si bien google es un buscador de gran fama mundial, Google no sólo busca información sobre redes sociales o juegos, también se puede usar para buscar vulnerabilidades en páginas web, por ejemplo: una Dork usa la configuración avanzada de Google para buscar páginas que sean vulnerables a ciertos ataques.Se usa para hacer injecciones en este caso serán SQL (Sqli)
muy bien asi se aplican las dork's..
1.-Vayan a la página princiapl de Google (www.google.com)
2.-peguen esto: "inurl:adminlogin.aspx" y le dan en buscar
2.1: hago un parentesis para explicar en cierta forma cómo es que actua esta Dork: bien.
-la Dork le dice a google que,haga una busqueda de páginas (esto lo hace con la sentencia "inurl:" )que lleven en su dirección URL la la frase "adminlogin.aspx" (lo hace con dicha sentencia) entonces Google te mostrará las páginas que tenga ese enlace, resulta que a simple vista no es gran ciencia peroa, resulta que en esos link que llevan el "adminlogin.aspx" son los link directos a los paneles de control de las páginas web.Y así puedes acceder al control de dicha página.
3.- Bien sigamos,luego abren cualquiera de los Links que les muestra el resultado de la búsqueda y ya está!! tienen cientos de páginas vulnerables a SQL a su completa disposición.
No hay comentarios:
Publicar un comentario