Wednesday, June 18, 2014

Tấn công bằng cách tìm file backup trên site!

Nhiều Chủ site thường chủ quan khi backup hoặc restore dữ liệu mà quên xóa .Chúng ta có thể tìm những file backup,data đó bằng 1 số dork của như
filetype:sql
filetype:zip backup
filetype:tar bla bla
Ví dụ như mình tìm với dork là filetype:sql site:vn và kết quả nhận đc là một đống cơ sở dữ liệu.Vào xem lấy user,password thôi,cần thì crack :)).
http://www.cholontourist.com.vn/english/database/cholontourist.sql
http://iforce.com.vn/thangtn/DOAN/database/thuocduoclieu.sql
http://vanthien.com.vn/vanthien_bk.sql
http://leeshop.vn/upload/file/db_visoco.sql


http://vie.math.ac.vn/doson2011/doson.sql
http://www.geopet.hcmut.edu.vn/hinhtintuc/2013324141956_geopet.sql
http://web.kontum.edu.vn/ptdtnttumorong/datadtnttumorong.sql

http://a1b2c3.netau.net/diendan.sql
http://www.lrc.ctu.edu.vn/pdoc/67/jobdb.sql
http://dulichngayxanh.com/phuongchaudb.sql
http://hallomua.com/hallomua.sql
http://www.khachsanyenvy.com/smartloc_vn.sql
http://bigs.netii.net/bigsdatabase20121204.sql
http://123.30.137.203/diaoctuo_itreonline.sql
http://freettdt.net23.net/MediaDB_28_12_08.sql
http://vs150051.vserver.de/renego/renegoServices/job/dict_de.sql
http://j-shop.us/mybackup/jshopus_jml1.sql
http://nep1.nep.go.th/thaicbr/thaicbr.net/main.sql
http://www.halfwaytonormal.com/BACKUP/kristindb.sql
http://janekahan.com/wp-content/uploads/wordpress.sql
http://www.gbco.ca/assets/userfiles/userfile_6/vltbcdump-20110426.sql
http://www.factophile.com/cms.sql
http://ngil.cstep.in/projects/slum_db_jan2.sql

Đấy một vài database ai thích thì nghịch :))
Dork thì cứ ngồi tưởng tưởng ra.Sẽ tìm được nhiều cái hay lắm.Kết hợp với dork để tìm shop chứa cc chẳng hạn

No comments:

Post a Comment