miGoogle Hack ton tp

Demystifying Google Hacks

By Debasis Mohanty
by
Debasis Mohanty (Orissa, India)
www.hackingsirits.com
Gi!i thi"#
$%i &' ngh( )* )i"c c%ng b+ b,i b-o n,y t. l/# nh0ng )1 thi2# th3i gian n4n t%i &' kh%ng
th5 ho,n th,nh n6. $%i &' b7 s#ng ), c8 nh8t b,i b-o n,y khi t%i &' m"t m9i )!i c%ng
)i"c nghi4n c:# h,ng ng,y.
Google l, m-y t1m ki2m m;nh m< ), h7 bi2n nh=t th2 gi!i,n6 c6 kh> n?ng ch= nh8n
nh@ng l"nh &0Ac &Bnh ngh(a sCn khi nh8 ),o ), cho nh@ng k2t D#> kh%ng th5 tin
&0Ac.Ei*# n,y cho hF nh@ng ng03i dGng c6 d' t/m nh0
tin tHc, crackers, ), scrit kiddies ).)... sI dJng m-y t1m ki2m Google &5 th# th8 nh@ng
th%ng tin bK m8t ), nh;y c>m, nh@ng c-i m, kh%ng th5 nh1n th=y D#a nh@ng t1m ki2m
th%ng th03ng.
$rong b,i b-o n,y t%i s< l,m rL nh@ng &i5m d0!i &/y m, nh@ng ng03i D#>n trB hoHc
ch#y4n gia b>o m8t h>i &0a ),o t,i kho>n
&5 hMng ch+ng nh@ng th%ng tin bK m8t bB hNi b,y.
O Ph@ng cQ h- t1m ki2m n/ng cao )!i Google
O $1m ki2m nh@ng Rite hoHc Rer)er(m-y chS) dT bB t=n c%ng sI dJng nh@ng cQ h- n/ng
cao cSa Google
O B>o m8t cho ser)ers hoHc sites kh9i sU t=n c%ng cSa Google
Ph@ng cQ h- t1m ki2m n/ng cao )!i Google
D0!i &/y th>o l#8n )* nh@ng l"nh &Hc bi"t cSa Google ), t%i s< gi>i thKch t.ng l"nh mVt
c-ch ngWn gXn ), n6i rL n6 &0Ac sI dJng nh0 th2 n,o &5 t1m ki2m th%ng tin.
Y intitleZ [
\Q h- ]intitleZ^ giQ Google gi!i h;n k2t D#> t1m ki2m )* nh@ng trang c6 ch:a t. &6
trong ti4# &*. _K dJ, ]intitleZ login assword^ (kh%ng c6 ngoHc kF) s< cho k2t D#> l,
nh@ng link &2n nh@ng trang c6 t. `login` trong ti4# &*, ), t. `assword` nam b &/# &6
trong trang.
$0Nng tU, n2# ta m#+n tr#y )=n nhi*# hNn mVt t. trong ti4# &* cSa trang th1 ta c6 th5
dGng ]allintitleZ^ thay cho ]intitle^ &5 c6 k2t D#> l, nh@ng trang c6 ch:a t=t c> nh@ng t.
&6 trong ti4# &*. _K dJ nh0 dGng
]intitleZ login intitleZ assword^ ccng gi+ng nh0 tr#y )=n ]allintitleZ login assword^.
Y in#rlZ [
\Q h- ]in#rlZ^ gi!i h;n k2t D#> t1m ki2m )* nh@ng &Ba chd efg c6 ch:a t. kh6a t1m
ki2m. _K dJZ ]in#rlZ asswd^ (kh%ng c6 ngoHc kF) s< cho k2t D#> l, nh@ng link &2n
nh@ng trang c6 t. `asswd` trong efg.
$0Nng tU, n2# ta m#+n tr#y )=n nhi*# hNn mVt t. trong efg th1 ta c6 th5 dGng ]allin#rlZ^
thay cho ]in#rl^ &5 &0Ac k2t D#> l, nh@ng efg ch:a t=t c> nh@ng t. kh6a t1m ki2m._K
dJZ ]allin#rlZ etchasswd] s< t1m ki2m nh@ng efg c6 ch:a ]etc^ ), ]asswd^. ij hi"#
g;ch chFo (]h^) gi@a c-c t. s< bB Google b9 D#a.
Y siteZ [
\Q h- ]siteZ^ gi!i h;n Google chd tr#y )=n nh@ng t. kh6a k-c &Bnh trong mVt site hoHc
t4n mi*n ri4ng bi"t. _K dJZ ]ekloits siteZhackingsirits.com^ (kh%ng c6 ngoHc kF) s< t1m
ki2m t. kh6a ]ekloits^ trong nh@ng trang hi"n c6 trong t=t c> c-c link cSa t4n mi*n
]hackingsirits.com^. ih%ng c6 kho>ng tr+ng n,o gi@a ]siteZ^ ), ]t4n mi*n^.
Y filetyeZ [
\Q h- ]filetyeZ^ gi!i h;n Google chd t1m ki2m nh@ng files tr4n internet c6 hln mb
rVng ri4ng bi"t (_K dJZ doc, df hay t ).)...). _K dJ Z ]filetye oc siteZgo)
confidential^ (kh%ng c6 ngoHc kF) s< t1m ki2m nh@ng file c6 hmn mb rVng l, ].doc^
trong t=t c> nh@ng t4n mi*n cSa chKnh hS c6 hln mb rVng l, ].go)^ ), ch:a t.
]confidential^(bK m8t) trong trang hoHc trong file ].doc^. _K dJ . i2t D#> s< bao gnm
nh@ng li4n k2t &2n t=t c> c-c file )?n b>n bK tr4n c-c site cSa chKnh hS.
Y linkZ [
\Q h- ]linkZ^ s< li"t k4 nh@ng trang web m, c6 c-c li4n k2t &2n &2n nh@ng trang web
chd &Bnh. _K dJ Z
ch#oi ]linkZwww.sec#rityfoc#s.com^ s< li"t k4 nh@ng trang web c6 li4n k2t tr9 &2n trang
chS Rec#ritypoc#s.
\hQ j kh%ng c6 kho>ng tr+ng gi@a `linkZ` ), efg cSa trang qeb.
Y relatedZ [
\Q h- ]relatedZ^ s< li"t k4 c-c trang qeb `t0Nng tU` )!i trang qeb chd &Bnh. _K dJ Z
]relatedZwww.sec#rityfoc#s.com^ s< li"t k4 c-c trang web t0Nng tU )!i trang chS
Rec#rityfoc#s. Ph! rang kh%ng c6 kho>ng tr+ng gi@a `relatedZ` ), efg cSa trang qeb.
Y cacheZ [
$r#y )=n ]cacheZ^ s< cho k2t D#> l, hi4n b>n cSa trang qeb m, m, Google &' l0# l;i.
_K dJZ
]cacheZwww.hackingsirits.com^ s< cho ra trang &' l0# l;i bbi Googlers. Ph! rang kh%ng
c6 kho>ng tr+ng gi@a `cacheZ` ), efg cSa trang web.
P2# b;n bao gnm nh@ng t. kh-c trong tr#y )=n, Google s< &i5m s-ng nh@ng t. n,y trong
)?n b>n &' &0Ac l0# l;i.
_K dJZ ]cacheZwww.hackingsirits.com g#est^ s< cho ra )?n b>n &' &0Ac l0# l;i c6 t.
`g#est` &0Ac &i5m s-ng.
Y intektZ [
\Q h- ]intektZ^ t1m ki2m c-c t. trong mVt website ri4ng bi"t. P6 h!t l3 c-c li4n k2t
hoHc efg ), ti4# &* cSa trang.
_K dJZ ]intektZekloits^ (kh%ng c6 ngoHc kF) s< cho k2t D#> l, nh@ng li4n k2t &2n nh@ng
trang web c6 t. kh6a t1m ki2m l, `ekloits` trong c-c trang cSa n6.
Y honebookZ [
]honebook^ t1m ki2m th%ng tin )* c-c &Ba chd &03ng h+ b Ms ), s+ &i"n tho;i. _K dJZ
]honebookZgisat\u^ s< li"t k4 t=t c> c-c t4n ng03i c6 t. ]gisa^ trong t4n ), b
]\alifornia (\u)^. \Q h- n,y c6 th5 &0Ac sI dJng nh0 l, mVt c%ng cJ t#y"t )3i cSa tin
tHc trong tr03ng hA ai &6 m#+n t1m ki2m th%ng tin c- nh/n cho c%ng )i"c k' hVi.
$r#y )=n c-c site hoHc ser)er dT bB t=n c%ng sI dJng c-c cQ h- n/ng cao cSa Google
Ph@ng cQ h- tr#y )=n n/ng cao th>o l#8n b tr4n thUc sU c6 th5 giQ ng03i ta chKnh k-c
h6a c-c t1m ki2m ), c6 &0Ac nh@ng g1 hX thUc sU t1m ki2m.
B/y gi3 Google trb th,nh mVt m-y t1m ki2m th%ng minh, nh@ng ng03i dGng c6 -c j
kh%ng h* b8n t/m khai th-c kh> n?ng cSa n6 &5 &,o b!i nh@ng th%ng tin bK m8t t.
internet m, chd c6 sU tr#y c8 gi!i h;n. B/y gi3 t%i s< th>o l#8n nh@ng ks th#8t n,y mVt
c-ch chi ti2t l,m th2 n,o &5 nh@ng ng03i dGng -c t/m &,o b!i th%ng tin tr4n internet sI
dJng Google nh0 mVt c%ng cJ.
RI dJng cQ h- ]Indek of ^ &5 t1m ki2m c-c site cho hF d#y"t chd mJc
MVt webser)er(m-y chS web) cho hF d#y"t chd mJc ngh(a l, b=t kv ai c6 th5 d#y"t c-c
th0 mJc cSa webser)er nh0 c-c th0 mJc nVi bV th%ng th03ng. w &/y t%i s< th>o l#8n l,m
th2 n,o &5 sI dJng cQ h- `indek of` &5 c6 mVt danh s-ch c-c li4n k2t &2n webser)er
cho hF d#y"t th0 mJc.
\-ch n,y trb th,nh mVt ng#nn dT d,ng cho )i"c th# th8 th%ng tin cSa tin tHc. $0bng
t0bng n2# hX nWm &0Ac c-c file m8t khm# hoHc c-c file nh;y c>m kh-c m, b1nh th0bng
kh%ng th5 th=y &0Ac tr4n internet.
D0!i &/y l, ),i _K dJ sI dJng &5 c6 &0Ac D#y*n tr#y c8 ),o r=t nhi*# th%ng tin nh;y
c>m dT d,ng hNn r=t nhi*#Z
Indek of hadmin
Indek of hasswd
Indek of hassword
Indek of hmail
`Indek of h` tasswd
`Indek of h` tassword.tkt
`Indek of h` t.htaccess
`Indek of hsecret`
`Indek of hconfidential`
`Indek of hroot`
`Indek of hcgiObin`
`Indek of hcreditOcard`
`Indek of hlogs`
`Indek of hconfig`
$1m ki2m c-c site hoHc ser)er dT bB t=n c%ng sI dJng cQ h- ]in#rlZ^ hoHc ]allin#rlZ^
a. RI dJng ]allin#rlZwinnthsystemxyh^ (kh%ng c6 ngoHc kF) s< li"t k4 t=t c> c-c li4n k2t
&2n ser)er m, cho hF tr#y c8 &2n nh@ng th0 mJc gi!i h;n nh0 ]systemxy^ D#a web.
P2# b;n &S may mWn th1 b;n c6 th5 c6 D#y*n tr#y c8 &2n file cmd.eke trong th0 mJc
]systemxy^. MVt khi b;n c6 D#y*n tr#y c8 &2n file ]cmd.eke^ ), c6 th5 thUc thi n6 th1
b;n c6 th5 ti2n l4n ka hNn
leo thang D#y*n cSa b;n khW ser)er ), l,m h;i n6.
b. RI dJng ]allin#rlZwwwboardhasswd.tkt^(kh%ng c6 ngoHc kF) trong
Google search s< li"t k4 t=t c> c-c li4n k2t &2n ser)er m, dT bB t=n c%ng ),o ]tKnh dT bB
t=n c%ng m8t khm# qqqBoard^. E5 bi2t th4m )* tKnh dT bB t=n c%ng n,y b;n c6 th5 ),o
link sa# &/yZ
httZhhwww.sec#riteam.comhekloitshyBez{R|Ruq.html
c. RI dJng ]in#rlZ.bash}history^ (kh%ng c6 ngoHc kF) s< li"t k4 t=t c> c-c li4n k2t &2n
ser)er m, cho hF tr#y c8 ),o file
].bash}history^ D#a web. E/y l, mVt file lBch sI dMng l"nh. pile n,y bao gnm danh s-ch
c-c l"nh &0Ac thUc thi bbi D#>n trB )i4n,
, ), &%i khi bao gnm c> th%ng tin nh;y c>m nh0 m8t khm#
gL ),o bbi D#>n trB )i4n. P2# file n,y bB l,m h;i
), n2# n6 bao gnm m8t khm# &' m' h6a cSa h" th+ng #nik (or ~nik)
th1 n6 c6 th5 dT d,ng bB crack bbi h0Nng h- ]ohn $he
fier^.
d. RI dJng ]in#rlZconfig.tkt^ (kh%ng c6 ngoHc kF) s< li"t k4 t=t c> c-c li4n k2t &2n c-c
m-y chS cho hF tr#y c8 ),o file ]config.tkt^
D#a giao di"n web. pile n,y bao gnm c-c th%ng tin nh;y c>m,
bao gnm gi- trB bB b?m ra cSa m8t khm# D#>n trB ), sU k-c thUc D#y*n tr#y c8 cN sb d@
li"#. _K dJZ H" th+ng D#>n lj hXc t8 Ingeni#m
l, mVt :ng dJng qeb cho c-c h" th+ng qindows h-t tri5n bbi \lickylearn, Inc. H"
th+ng D#>n lj hXc t8 Ingeni#m
hi4n b>n . ), . l0# c-c th%ng tin nh;y c>m kh%ng an tMan trong file config.tkt. E5
bi2t th4m th%ng tin ),o li4n k2t sa#Z
httZhhwww.sec#riteam.comhsec#ritynewshM||HyiG.html
Ph@ng t1m ki2m t0Nng tU kh-c dGng ]in#rlZ^ hoHc ]allin#rlZ^ k2t hA )!i c-c cQ h-
kh-cZ
in#rlZadmin filetyeZtkt
in#rlZadmin filetye b
in#rlZadmin filetyeZcfg
in#rlZmysDl filetyeZcfg
in#rl asswd filetyeZtkt
in#rlZiisadmin
in#rlZa#th}#ser}file.tkt
in#rlZorders.tkt
in#rlZ`wwwrooth~.`
in#rlZadassword.tkt
in#rlZwebeditor.h
in#rlZfile}#load.h
in#rlZgo) filetye ls `restricted`
indek of ft t.mdb allin#rlZhcgiObinh tmailto
$1m ki2m c-c site hoHc ser)er dT bB t=n c%ng dGng ]intitleZ^ hoHc ]allintitleZ^
a. RI dJng YallintitleZ `indek of hroot^[ (kh%ng c6 ngoHc )#%ng) s< li"t k4 c-c li4n k2t &2n
c-c webser)er(m-y chS qeb) cho hF tr#y c8 ),o c-c th0 mJc gi!i h;n nh0 ]root^ D#a
giao di"n web. $h0 mJc n,y &%i khi bao gnm c-c th%ng tin nh;y c>m m, c6 th5 dT d,ng
t1m &0Ac tD#a nh@ng y4# cl# qeb &Nn gi>n.
b. RI dJng YallintitleZ `indek of hadmin^[ (kh%ng c6 ngoHc )#%ng) s< li"t k4 c-c li4n k2t
&2n c-c website cho hF d#y"t chd mJc c-c th0 mJc gi!i h;n nh0 ]admin^ D#a giao di"n
web. Hl# h2t c-c :ng dJng web &%i khi sI dJng t4n nh0 ]admin^ &5 l0# D#y*n admin
trong &6. $h0 mJc n,y &%i khi bao h,m c-c th%ng tin nh;y c>m m, c6 th5 dT d,ng t1m
&0Ac D#a c-c y4# cl# qeb &Nn gi>n.
Ph@ng t1m ki2m t0Nng tU dGng ]intitleZ^ hoHc ]allintitleZ^ k2t hA )!i c-c cQ h- kh-c
intitleZ`Indek of` .sh}history
intitleZ`Indek of` .bash}history
intitleZ`indek of` asswd
intitleZ`indek of` eole.lst
intitleZ`indek of` wd.db
intitleZ`indek of` etchshadow
intitleZ`indek of` swd
intitleZ`indek of` master.asswd
intitleZ`indek of` htasswd
intitleZ`indek of` members Of acco#nts
intitleZ`indek of` #ser}carts Of #ser}cart
allintitleZ sensiti)e filetye oc
allintitleZ restricted filetye Zmail
allintitleZ restricted filetye oc siteZgo)
Ph@ng tr#y )=n t1m ki2m thQ )B kh-c
E5 t1m nh@ng site dT bB t=n c%ng bang h0Nng h- \rossORites Rcriting (RR)Z
allin#rlZhscritshcartxy.eke
allin#rlZh\#tePewshshow}archi)es.h
allin#rlZhhinfo.h
E5 t1m nh@ng site dT bB t=n c%ng bang h0Nng h- Rzg InectionZ
allin#rlZhri)msg.h
allin#rlZhri)msg.h
B>o m8t c-c ser)er hoHc site kh9i sU t=n c%ng cSa Google
D0!i &/y l, nh@ng h0Nng h- b>o m8t m, c-c D#>n trB )i4n ), c-c ch#y4n gia b>o m8t
h>i &0a ),o t,i kho>n &5 b>o m8t nh@ng th%ng tin then ch+t kh9i rNi ),o kh%ng &Qng
choZ
O \,i nh@ng b>n )- b>o m8t m!i nh=t cho c-c :ng dJng ccng nh0 h" &i*# h,nh ch;y tr4n
m-y chS.
O E.ng &5 nh@ng th%ng tin nh;y c>m ), then ch+t tr4n m-y chS m, kh%ng c6 h" th+ng
k-c nh8n hA l" m, c6 th5 bB tr#y c8 trUc ti2 bbi b=t kv ai tr4n internet.
O ih%ng cho hF d#y"t th0 mJc tr4n webser)er. D#y"t th0 mJc chd n4n &0Ac cho hF
)!i c-c th0 mJc web b;n m#+n cho b=t kv ai tr4n internet tr#y c8.
O P2# b;n t1m th=y b=t kv li4n k2t n,o &2n ser)er hoHc site gi!i h;n cSa b;n trong k2t D#>
cSa Google search th1 n6 h>i &0Ac k6a &i. _,o li4n k2t sa# &5 bi2t th4m chi ti2tZ
httZhhwww.google.comhremo)e.html
O ih%ng cho hF tr#y c8 d=# t4n ),o webser)er D#a internet
),o c-c th0 mJc h" th+ng gi!i h;n.
O \,i c-c c%ng cJ lXc nh0 efgRcan cho c-c m-y chS ch;y
IIR nh0 l, webser)er.
i2t l#8n
E%i khi t?ng sU h:c t; trong h" th+ng t;o ra nh@ng sU c+ m!i. Google trb l4n h:c t;
hNn c6 th5 &0Ac sI dJng bbi b=t kv anh $om,
anh Dick Harry n,o &6 tr4n internet &5 &,o b!i nh@ng th%ng tin nh;y c>m m, th%ng
th03ng kh%ng th5 nh1n th=y hoHc )!i &2n bbi b=t kv ai.
Pg03i ta kh%ng th5 ng?n c>n ai &6 ng.ng t;o ra nh@ng gi> m;o )1 )8y nh@ng lUa chXn
d#y nh=t cMn l;i cho nh@ng ch#y4n gia b>o m8t ), D#>n trB h" th+ng l, b>o )" h" th+ng
cSa hX ), l,m kh6 kh?n hNn t. sU k/m h;i kh%ng mong m#+n.
_* t-c gi>
ih%ng c6 nhi*# &i*# &5 t%i c6 th5 n6i )* chKnh t%i. P6i mVt c-ch ngWn gXn, $%i d,nh hl#
h2t th3i gian &5 nghi4n c:# )* sU dT bB t=n c%ng,
mVt t-ch c,f4 ), internet. E6 l, t=t c> )* t%i.
E5 bi2t th4m )* t%i kin m3i ),o www.hackingsirits.com
Debasis Mohanty
www.hackingsirits.com
mailZ debasis}mtyyahoo.com
B;n c6 th5 th=y t%i t;iZ
httZhhgro#s.yahoo.comhgro#hfingOofOpire
Ph8n kFt ), g6 j kin gIi cho debasis}mtyyahoo.com.
Dch bi mrcuongdo@Softvnn.com