Dorks encontrados por especialista em segurana na internet 2016

inurl:"apc.php" intitle:"APC INFO"

diretorios sensiveis 11-2 2016

inurl:/php/phpinfo.php PHP Versoes 27-10 2016

[HKEY_CURRENT_USER\Software\sota\FFFTP]" filetype:reg 25-10 2016 Isso localiza a
lguns arquivos com suculentas informaes sobre servidores Windows.
inurl:/mjpgmain.asp

webcam online 24-10 2016

Author: Charley Celice (@charleycelice)twitter

inurl:"/wp-content/wpclone-temp/wpclone_backup/" 21-9-2016 arquivos que contem
senhas sql
site:static.ow.ly/docs/ intext:@gmail.com | Password 20-7 2016 Esta dork resul
ta em documentos contendo senhas que esto presas em ow.ly
Cache.
A maioria de 2016 e ainda esto funcionando.
Descoberto por @BLM_KRS (Twitter).
intext:"eav" filetype:txt Arquivos que contm nomes de usurios e senhas de contas a
ntivrus NOD32.
Google dork:
Intext: "eav" filetype: txt 5-5 2016
intext:"END_FILE" ext:log arquivos que comtm senhas em diretorios 3-11 2016 Aut
hor: nebo_oben
inurl:wp-config -intext:wp-config "'DB_PASSWORD'" arquivos que h senhas de wordpr
ess by Rookit Pentester 11-1 2016
intext:"GET http://" ext:txt intext:"password" inurl:log
Este dork retornar a senha enviada na solicitao GET dos registros de proxies.
Enviado por: Mohammad Al-Nasser 1-1 2016
inurl:"ftp" intext:"user" | "username" | "userID" | "user ID" | "logon" | "login
" intext:"password" | "passcode" filetype:xls | filetype:xlsx senhas de ftp do
rk 1-1-2016

/@fmb80_encoder.htm
Este dork dar u acesso a digiplexer (u pode mudar o texto
de todo o ouvinte de um rdio FM no carro l por exemplo:)) 26-4 2016

inurl:/?skipANDROID=true intext:"Pydio Community"

10 2016

Servidores FTP seguros

3-

intitle:"RouterOS" intitle:"configuration page" intext:"You have connected to a

router. Administrative access only." encontrando roteadores invasao 14-3 2016 Au

thor: nebo_oben
intitle:"mikrotik routeros > administration" intext:"mikrotik routeros" intext:"
configuration page" -demo intext:"Mikrotik, RouterOS and the Mikrotik logo are r
egistered trademarks of Mikrotikls SIA" 14-10 2016 Author: nebo_oben
intitle:"TurnKey LAMP" intext:"turnkey lamp release notes" "Apache PHP informati
on" Os resultados de Google mostram a pgina padro da lmpada do turnkey que divulga
o usurio da informao como a pgina de PHPINFO, o status do usurio de Apache, a pgina
o incio de linha do webmin e muito mais. 2-5-2016

intext:/homedir/.cpanel-datastore/ Intext: /homedir/.cpanel-datastore dork exib

e publicamente acessvel e
Indexados cpanel datastores.
Aproveite, Zapperlink 5-5-2016