inurl commentsfeedrss 2 intext wordpress org v Word

  • Slides: 10
Download presentation

구글해킹 • 검색어 inurl: /comments/feed/rss 2/ intext: wordpress. org? v=* 취약점 Word. Press <=

구글해킹 • 검색어 inurl: /comments/feed/rss 2/ intext: wordpress. org? v=* 취약점 Word. Press <= 1. 5. 1. 1 공격을할 수 있음. http: //www. securityfocus. com/archive/1/401672/30/0/threaded • 검색어 intitle: "Xc. Auction. Lite" | "DRIVEN BY XCENT" Lite inurl: admin 취약점 Xc. Auction과 Xc. Classified 로그인 페이지를 검색한다. • 검색어 inurl: "S=320 x 240" | inurl: "S=160 x 120" inurl: "Q=Mobile" 취약점 아시아 캠사이트를 비번없이 들어갈 수 있다. url끝의 &N=* 부분은 언어를 설정할 수 있는곳이다. 예를들면 &N=0는 영문버전을 말한다. sun

구글해킹 • 검색어 intitle: "Vis. Netic Web. Mail" inurl: "/mail/" 취약점 Vis. Netic Web.

구글해킹 • 검색어 intitle: "Vis. Netic Web. Mail" inurl: "/mail/" 취약점 Vis. Netic Web. Mail이라는 내장 웹메일서버의 취약점을 노린다. • 검색어 Windows 2000 Internet Services 취약점 Windows 2000 Internet Services 사용하는 서버에 접속을 하면 'Under Construction page' 메세지는 사실상 설정오류로 발생이 되기 때문에 이것을 이용한 다양한 공격이 가능하다. • 검색어 intext: "Steam. User. Passphrase=" intext: "Steam. App. User=" -"username" -"user" 취약점 Steam. App. cfg에서 아이디와 비번을 따낸다. sun

구글해킹 • 검색어 +intext: "powered by My. Bulletin. Board" 취약점 유명보드인 My. BB를 검색하여

구글해킹 • 검색어 +intext: "powered by My. Bulletin. Board" 취약점 유명보드인 My. BB를 검색하여 공격할 수 있게합니다. Patch: http: //www. mybboard. com/community/showthread. php? tid=2559 http: //fain 182. badroot. org http: //www. codebug. org Discovered by Alberto Trivero and coded with FAi. N 182 More Details: http: //www. milw 0 rm. com/id. php? id=1022 • 검색법 inurl: "Cgi. Start? page=" 취약점 Panasonic IP cameras 검색하여 준다. • 검색어 -"portailphp v 1. 3" inurl: "index. php? affiche" inurl: "Portail. PHP" -site: safari-msi. com취약점 사용자 아이디를 해킹할 수 있다. 'http: //example/index. php? affiche=News&id='[SQL inj]' 'http: //example/index. php? affiche=File&id='[SQL inj]' 'http: //example/index. php? affiche=Liens&id='[SQL inj]' 'http: //example/index. php? affiche=Faq&id='[SQL inj]' sun

구글해킹 • 검색어 intitle: ARI "Phone System Administrator" 취약점 Asterisk Recording Interface 로그인 페이지를

구글해킹 • 검색어 intitle: ARI "Phone System Administrator" 취약점 Asterisk Recording Interface 로그인 페이지를 검색한다. • 검색어 inurl: +: 8443/login. php 3 취약점 Plesk라는 호스팅 전용 멀티 플랫폼 제어판 시스템을 검색한다. hxxp: //www. swsoft. com/plesk/ 이 시스템에는 경로가 노출되는 취약점을 가지고 있다. • 검색어 intitle: ARI "Phone System Administrator" 취약점 Asterisk Recording Interface 로그인 페이지를 검색한다. sun

구글해킹 • 검색어 intitle: "App. Serv Open Project *" "App. Serv is a merging

구글해킹 • 검색어 intitle: "App. Serv Open Project *" "App. Serv is a merging open source software installer package" -phpbb 취약점 phpmyadmin 취약한 링크들과 pnpinfo 에 대해 보여준다. • 검색어 intitle: Top "Vantage Service Gateway" -inurl: zyxel 취약점 VSG 1200 Vantage 서비스 게이트웨이의 취약점을 검색한다. • 검색어 intitle: "Net 2 Phone Init Page" 취약점 Net 2 Phone Comm. Center 는 폰콜과 팩스를 전세계 어디로나 전송하는 소프트웨어인데 이것을 검색해 준다. sun

구글해킹 • 검색어 "Snap. Gear Management Console" "Welcome to the Snap. Gear Unit!" -pdf

구글해킹 • 검색어 "Snap. Gear Management Console" "Welcome to the Snap. Gear Unit!" -pdf 취약점 "Welcome to the Snap. Gear Unit! 로 검색하면 Snap. Gear 의 설정기능과 셋업 위자드 기능이 있 는 페이지를 찾을 수 있다. sun