Menéame: comentarios [1535413]

#53 Google Hacking 1 - Lo que esconden los buscadores

--215936-- — Mon, 20 Feb 2012 09:58:15 +0000

jojojo juntadeandalucia.es jojojojo

www.juntadeandalucia.es/averroes/iesgrancapitan/upload/gestiontic/tic.

Ed:
#
# Volcar la base de datos para la tabla `relacionayudas`
#

Ya se que es para un curso o algo... pero...

» autor: --215936--

#52 Google Hacking 1 - Lo que esconden los buscadores

utensiliosdecocina — Sun, 19 Feb 2012 00:26:25 +0000

Muy muy interesante

» autor: utensiliosdecocina

#51 Google Hacking 1 - Lo que esconden los buscadores

traballanacosta — Sat, 18 Feb 2012 22:34:07 +0000

Alucinante! Da miedo!

» autor: traballanacosta

#50 Google Hacking 1 - Lo que esconden los buscadores

podermakina — Sat, 18 Feb 2012 21:31:17 +0000

#11 La información es poder

» autor: podermakina

#49 Google Hacking 1 - Lo que esconden los buscadores

--258655-- — Sat, 18 Feb 2012 18:25:21 +0000

#48 No se entienda mi comentario de manera demasiado rigurosa. Simplemente quería destacar la redundancia de decir Apache y XAMPP.

» autor: --258655--

#48 Google Hacking 1 - Lo que esconden los buscadores

Carlos_Hernandez_3 — Sat, 18 Feb 2012 18:16:04 +0000

#44 No pretendía ser riguroso ni técnico ya que, el foro donde lo he publicado no es un foro de gente, ni rigurosa, ni técnica en estos menesteres. Es groso modo, una comunidad gamer y de interés general.

No va a ayudar a los administradores de sistemas que sean tan inútiles como para dejar los dumps en la carpeta pública. Sinceramente no me preocupo mucho por ellos, ya que parece que ellos se preocupan menos aún por los usuarios. Mi intención no era ayudar a nadie.

No es que no explique BIEN como tapar los agujeros, es que no lo hago en absoluto. No es ese el objetivo. Y si para que empresas y administradores empiecen a ser responsables hay que fomentar la aparición de script-kiddies, así sea.

En la segunda entrega entrarán otros buscadores como "shodan", y será más divertido.

#21 Lo de Xampp y Apache es porque lo escribí rápido, sin fijarme y pensando que no iba a tener más repercusión que la del foro donde lo había escrito. Lo escribí de carrerilla y ni me fijé.

» autor: Carlos_Hernandez_3

#47 Google Hacking 1 - Lo que esconden los buscadores

KiKiLLo — Sat, 18 Feb 2012 18:09:43 +0000

#45 No way. Parece que las webs porno sí saben hacer webs. El resto de webs estarán hechas por aficionados.

De lo que me viene un razonamiento paranoico: si el tropeciento % del tráfico es de porno y feisbook. Si te haces diseñador web... tienes muchas de terminar haciendo webs porno. Lo que deja para el resto de "amigos que saben usar el dreamweaver (o eso dicen)" para hacer el resto de webs.

» autor: KiKiLLo

#46 Google Hacking 1 - Lo que esconden los buscadores

HoyNo — Sat, 18 Feb 2012 17:38:28 +0000

#13 Las arañas serían los pajaritos de Varys.. Varys es Google.

» autor: HoyNo

#45 Google Hacking 1 - Lo que esconden los buscadores

Gazpachop — Sat, 18 Feb 2012 16:59:34 +0000

#42 pues avisa si encuentras!

» autor: Gazpachop

#44 Google Hacking 1 - Lo que esconden los buscadores

levante_star — Sat, 18 Feb 2012 16:36:45 +0000

#21 No es especialmente riguroso ni técnico que digamos el post.
De hecho, ni siquiera veo bueno que haya llegado a portada.
No va a ayudar a los administradores de sistemas (que ni lo verán, y por mucho que diga no explica cómo tapar bien los agujeros), y sólo va a fomentar a los script-kiddies.

» autor: levante_star

#43 Google Hacking 1 - Lo que esconden los buscadores

bielfrontera — Sat, 18 Feb 2012 16:03:54 +0000

Hace unas semanas encontré un script php ofuscado en un servidor web, con el que el atacante tenía acceso a la shell del sistema. Para entrar tenía que poner el password, encriptado en el código en md5. Busqué en google el hash, y tuve premio: theshowmustgoon!

» autor: bielfrontera

#42 Google Hacking 1 - Lo que esconden los buscadores

KiKiLLo — Sat, 18 Feb 2012 15:54:56 +0000

Voy a probarlo en webs pr0n a pillar usuarios premium muahahahaha

» autor: KiKiLLo

#41 Google Hacking 1 - Lo que esconden los buscadores

Est3s — Sat, 18 Feb 2012 15:49:23 +0000

Pues mira que da de sí una simple búsqueda...

» autor: Est3s

#40 Google Hacking 1 - Lo que esconden los buscadores

Find — Sat, 18 Feb 2012 15:39:48 +0000

#25 CC:#33 No se les ha escapado, lo han puesto a propósito, es el código fuente de la aplicación. De hecho tienen un link desde la página principal.
svn.latafanera.cat/index.cgi/

» autor: Find

#39 Google Hacking 1 - Lo que esconden los buscadores

Find — Sat, 18 Feb 2012 15:30:40 +0000

También hay cientos de webcams desprotegidas conectadas a Internet...

» autor: Find

#38 Google Hacking 1 - Lo que esconden los buscadores

pedrobz — Sat, 18 Feb 2012 15:08:44 +0000

37 comentarios y nadie ha puesto esta clásico, que raro: (en ingles) www.youtube.com/watch?v=a6iW-8xPw3k

» autor: pedrobz

#37 Google Hacking 1 - Lo que esconden los buscadores

tranki — Sat, 18 Feb 2012 15:00:01 +0000

#33 Hombre hasta ahí llego... ya lo se, pero me ha hecho gracia, nada más

» autor: tranki

#36 Google Hacking 1 - Lo que esconden los buscadores

--239514-- — Sat, 18 Feb 2012 14:59:12 +0000

#34 No le gusta que hagas varias búsquedas. Y tiene su razón: cualquiera puede escribir un script que busque bases de datos en los buscadores, vaya sacando contraseñas y guardándolas en una base de datos.

» autor: --239514--

#35 Google Hacking 1 - Lo que esconden los buscadores

--58427-- — Sat, 18 Feb 2012 14:58:52 +0000

#28 Pues vaya mierda de webmasters, sinceramente.

» autor: --58427--

#34 Google Hacking 1 - Lo que esconden los buscadores

--290023-- — Sat, 18 Feb 2012 14:57:35 +0000

Parece que a google no le gusta que busque archivos .sql .xsl o .avi a alguno les a salido lo de la imagen

» autor: --290023--

#33 Google Hacking 1 - Lo que esconden los buscadores

--239514-- — Sat, 18 Feb 2012 14:54:59 +0000

#25 Eso no es nada, simplemente el esquema SQL. No tiene ningún dato.

Con respecto a la noticia, hay que se muy pero que muy cazurro para guardar los backups sin cifrar y a disposición del público.

» autor: --239514--

#32 Google Hacking 1 - Lo que esconden los buscadores

--308316-- — Sat, 18 Feb 2012 14:54:10 +0000

#31 No había caido. Gracias.

» autor: --308316--

#31 Google Hacking 1 - Lo que esconden los buscadores

--239514-- — Sat, 18 Feb 2012 14:53:32 +0000

#19 Desde siempre se les llama spiders a los indexadores.

» autor: --239514--

#30 Google Hacking 1 - Lo que esconden los buscadores

--239514-- — Sat, 18 Feb 2012 14:53:09 +0000

#17 Siempre puedes utilizar el comando md5 o sha1

» autor: --239514--

#29 Google Hacking 1 - Lo que esconden los buscadores

--290023-- — Sat, 18 Feb 2012 14:44:33 +0000

Interesante he probado alguna cosas y casi todo son web antiguas e inglesas.

» autor: --290023--

#28 Google Hacking 1 - Lo que esconden los buscadores

sanalejo — Sat, 18 Feb 2012 14:31:14 +0000

conozco varios compañeros con experiencia web a los que les han robado sus datos e incluso sitios enteros

» autor: sanalejo

#27 Google Hacking 1 - Lo que esconden los buscadores

Stash — Sat, 18 Feb 2012 14:23:46 +0000

#23 XAMP no es un programa. Es un lote preconfigurado de programas, entre ellos Apache.

» autor: Stash

#26 Google Hacking 1 - Lo que esconden los buscadores

--308400-- — Sat, 18 Feb 2012 14:20:58 +0000

#21 ¿¡¡APACHE!!? ¿He acertado? ¿Hay premio?

» autor: --308400--

#25 Google Hacking 1 - Lo que esconden los buscadores

tranki — Sat, 18 Feb 2012 14:20:55 +0000

Es que nadie se escapa....

Mirad lo que he encontrado...:
svn.latafanera.cat/index.cgi/version3/sql/meneame.sql?view=annotate

» autor: tranki

#24 Google Hacking 1 - Lo que esconden los buscadores

--254627-- — Sat, 18 Feb 2012 14:19:46 +0000

#11 Pídeles que te devuelvan el dinero.

» autor: --254627--

#23 Google Hacking 1 - Lo que esconden los buscadores

muchomuchacho — Sat, 18 Feb 2012 14:18:29 +0000

#21 hombre erróneo... XAMPP aunque instale apache es un programa, que es lo que dice ahí que es no? Si dijese web server entonces si seria erróneo, no?

» autor: muchomuchacho

#22 Google Hacking 1 - Lo que esconden los buscadores

--159598-- — Sat, 18 Feb 2012 14:16:16 +0000

Algún honeypot debe haber por ahí también. Tened cuidado, no vayáis a ser vosotros los espiados

» autor: --159598--

#21 Google Hacking 1 - Lo que esconden los buscadores

--258655-- — Sat, 18 Feb 2012 14:08:50 +0000

"No se si sabréis como funciona un Servidor, os lo explicaré antes de seguir. Para servir una página al público desde un ordenador, instalamos un programa. Hay muchos, dos ejemplos muy populares serían "Xampp" y "Apache" "

Esto es erróneo a más no poder. A ver si alguien adivina, qué significa la A de XAMPP.

» autor: --258655--

#20 Google Hacking 1 - Lo que esconden los buscadores

Yomolocantidubi — Sat, 18 Feb 2012 14:08:40 +0000

Ni tiempo de esto... seguro que no hay otra noticia con lo mismo de hace AÑOS?

» autor: Yomolocantidubi

#19 Google Hacking 1 - Lo que esconden los buscadores

--308316-- — Sat, 18 Feb 2012 14:05:09 +0000

#13

Me parece un buen juego de palabras esto de arañas que tejen la telaraña (web).

» autor: --308316--

#18 Google Hacking 1 - Lo que esconden los buscadores

tranki — Sat, 18 Feb 2012 13:57:26 +0000

Acojonante

Sólo he abierto 3 o 4 archivos, y me han salido las passwords (incluso de admins) en texto plano

Juer, esto es muy grave

» autor: tranki

#17 Google Hacking 1 - Lo que esconden los buscadores

--205052-- — Sat, 18 Feb 2012 13:57:11 +0000

[Usuario deshabilitado]

» autor: --205052--

#16 Google Hacking 1 - Lo que esconden los buscadores

gelogelo — Sat, 18 Feb 2012 13:48:34 +0000

#15 Muchas gracias por la aclaración.

» autor: gelogelo

#15 Google Hacking 1 - Lo que esconden los buscadores

--239514-- — Sat, 18 Feb 2012 13:46:06 +0000

#1 Sin más, habla de buscar dumps de bases de datos con los buscadores. Luego comenta cómo buscar contraseñas concretas por su hash.

Imagínate, quiero encontrar todas las páginas web que tengan usuarios con "buenosdias" como contraseña. Saco el hash md5 (o sha1) de la contraseñá y luego busco en un buscador bases de datos que contengan ese hash.

Sin más.

» autor: --239514--

#14 Google Hacking 1 - Lo que esconden los buscadores

pusilanime_hedonista — Sat, 18 Feb 2012 13:43:42 +0000

jo, que diver

» autor: pusilanime_hedonista

#13 Google Hacking 1 - Lo que esconden los buscadores

ASMoises_1 — Sat, 18 Feb 2012 13:35:15 +0000

Google dispone de una serie de "arañas" Es Varys, el de Juego de Tronos, fijo!

» autor: ASMoises_1

#12 Google Hacking 1 - Lo que esconden los buscadores

--10803-- — Sat, 18 Feb 2012 13:03:42 +0000

#11

Ah, espera... ¿hablas en serio?

» autor: --10803--

#11 Google Hacking 1 - Lo que esconden los buscadores

PythonMan8 — Sat, 18 Feb 2012 12:55:36 +0000

Pues no creo que Google esté haciendo bien su trabajo. Está almacenando gigas y gigas de información inútil que le cuesta pasta.

» autor: PythonMan8

#10 Google Hacking 1 - Lo que esconden los buscadores

--9388-- — Sat, 18 Feb 2012 12:39:27 +0000

#4 joder, me había olvidado del intitle, yo siempre he sido mas del allinurl.
Buscando se encuentran cosas curiosas, probad a buscar bases de datos access, te puedes llevar mas de una sorpresa.

» autor: --9388--

#9 Google Hacking 1 - Lo que esconden los buscadores

nanobot — Sat, 18 Feb 2012 12:21:33 +0000

WTF! (1364,'WORKINONIT','GeorgeBush@whitehouse.gov','274270','USA',''...
¿Eso significa que la de Aznar es ESTAMOSTRABAJANDOENELLOU?

» autor: nanobot

#8 Google Hacking 1 - Lo que esconden los buscadores

chaberforo — Sat, 18 Feb 2012 01:39:27 +0000

hay una sql pública de la JUNTA DE ANDALUCIA

» autor: chaberforo

#7 Google Hacking 1 - Lo que esconden los buscadores

--278050-- — Sat, 18 Feb 2012 00:04:02 +0000

Probado, acojonante la cantidad de datos que se pueden sacar
intersantes tb las extensiones .inc

» autor: --278050--

#6 Google Hacking 1 - Lo que esconden los buscadores

deployed — Fri, 17 Feb 2012 23:45:06 +0000

Estos no deben conocer la LPD

» autor: deployed

#5 Google Hacking 1 - Lo que esconden los buscadores

--223782-- — Fri, 17 Feb 2012 23:42:20 +0000

Muy muy interesante, a difundirlo entre el vulgo para que se pongan las pilas, no hay otra opción.

» autor: --223782--

#4 Google Hacking 1 - Lo que esconden los buscadores

polpitart — Fri, 17 Feb 2012 23:25:37 +0000

Esta info se sabe desde hace tiempo. Es divertido jugar con google:

allinurl:auth_user_file.txt
intitle:"Index of" config.php
filetype:xls username password email
intitle:"Index of" ".htpasswd" "htgroup" -intitle:"dist" -apache -htpasswd.c
intitle:"Index of" ".htpasswd" htpasswd.bak
intitle:"Index of" pwd.db
intitle:"Index of" secring.bak
intitle:"Index of" "people.lst"
intitle:"Index of..etc" passwd

» autor: polpitart

#3 Google Hacking 1 - Lo que esconden los buscadores

CortoCircuito — Fri, 17 Feb 2012 23:18:21 +0000

No me jodas... ¡miles de webs con sus dumps SQL en carpetas públicas!

Que pena no tener tiempo libre para intentar entrar en cada una de ellas, pero lo que les pase se lo merecen por inútiles.

» autor: CortoCircuito

#2 Google Hacking 1 - Lo que esconden los buscadores

--278050-- — Fri, 17 Feb 2012 23:07:46 +0000

Probado, acojonante la cantidad de datos que se pueden sacar

» autor: --278050--

#1 Google Hacking 1 - Lo que esconden los buscadores

gelogelo — Fri, 17 Feb 2012 22:31:42 +0000

Esto hay que probarlo. Parece interesante aunque no he entendido la mitad del artículo.

» autor: gelogelo