Обсуждение статьи
Взлом при помощи Google
|
14.06.2004 09:59:50
|
|
|
|
|
|
14.06.2004 12:46:24
журнал "хакер" возвращается
|
|
|
|
|
|
14.06.2004 13:15:06
скрипткидсов набежит...МНе кажется не стоило такое писать...
|
|
|
|
|
|
14.06.2004 13:21:34
Вот это точно зря написали такое на крупнопосещаемом сайте...Знали это многие просто неафишировали...Ничего нового из статьи я не узнал.А всякие скрипткиддесы и ушастые ламеры бегают ща в гугле и ищут passlist.txt [IMG][/IMG]
|
|
|
|
|
|
14.06.2004 13:51:14
Ну и пусть ищут.. гы))
Кстати, фишка с robots.txt продумана в spaiznuke)) Так что ставим его и радуемся жизни)) Никто по крайне мере не похакает вас через гугл) |
|
|
|
|
|
14.06.2004 14:29:13
Статья полезная , можно искать нужные сервера а комбинации так вообще супер . Я так много раз получал доступ к закрытой информации особенно интересно когда попалась виртуальная база данных о военнослужащих сша
в том числе с номерами ихних кредиток , медицинских данных и т.д. и т.п. Например .servlet.content.html.forms.Login?URL=ht а далее вступает скан и exploit . Тем более на этих страницах есть ошибки . Но публиковать для многих ето конечно не нужно было !!!!!!!!!!!! Особенно здесь ! А robots.txt не поможет всё равно ! Если кто то сделал , то другой всегда разберёт ! [IMG][/IMG] |
|
|
|
|
|
14.06.2004 15:06:50
Ну все...
Теперь все будут Адрианами Ламо [IMG][/IMG] |
|
|
|
|
|
14.06.2004 18:08:56
А причем тут гугл. Подоное можно и любым другим поисковиком провернуть. Главное знать синтаксих запросов.
|
|
|
|
|
|
14.06.2004 19:18:44
ха! а запросы "*.php?file=" где?
 Да, эту тему давно уже активно юзают скрипткиддиссы. Что б оценить масштабы темы можно глянуть сюда: и сюда Из этих линков видно, что все давно автоматизировано: 2 |
|
|
|
|
|
14.06.2004 23:02:34
А о существовании аутентификации, SSL автор не знает? знает-знает. и что? Просто иногда некоторые на открытый сервер выкладывают важные документы. Вот для таких первое правило. Почему они это делают - я не знаю. Я не психиатр.
А причем тут гугл. Подобное можно и любым другим поисковиком провернуть. Главное знать синтаксих запросов. просто Google - лучший. Из этих линков видно, что все давно автоматизировано: угу. автоматизировано. я знаю еще несколько ссылок. только у Вас могут быть проблемы если Вы будете пользоваться автоматическими программами. |
|
|
|
|
|
14.06.2004 23:58:32
Адриана Ламо за такие штучки сильно били по рукам
Но что не говорите, гугль может сыграть не последнюю роль при взломе через веб... Только вот писать про это не стоило, зачем? Те кому было это интерессно уже нашли все описанные вещи прямо на сайте гугля )Кстати, если админ через некоторое время закрыл доступ, то данные остаются в кеше... |
|
|
|
|
|
15.06.2004 06:32:11
Статья с небольшими переработками была успешна списана вот отсюда
kers_Guide_v1.0.pdf всё что написано в статье многим известно , правда не сильно афишировалось , и истерия по поводу того что * теперь всему интернету , ламаки всё перехакают - излишний трёп. С фениксом полностью согласен. |
|
|
|
|
|
15.06.2004 06:56:21
Замечательная статейка - мне все лень было хелп на гугле прочитать.
 |
|
|
|
|
|
15.06.2004 09:08:15
неплохая статья...мне понравилось [IMG][/IMG]
|
|
|
|
|
|
15.06.2004 09:31:21
Не пойму почему неплохая статья это же перевод с так там ещё есть и самые прикольные запросы для хакеров. Но я не пойму зачем здесь её опубликовали? Ведь кому нужно уже всё нашли.
А шас такая толпа полетит туда ломать. Я ведь про это спрашивал ещё недели две назад интересовался на каких ещё поисковиках можно вводить такие запросы и как вообще работает это. |
|
|
|
|
|
15.06.2004 10:29:02
Старье...
Давно уж писали об этом.. как видите, конец света не наступил. |
|
|
|
|
|
15.06.2004 12:14:18
странный вопрос: "зачем публиковать эту статью, если все кому было надо, уже нашли всю информацию?"
да затем, чтобы "кому надо" не мучался в поиске, а зашел на секлаб и все нашел. а для чего еще нужны информационные порталы? эта статья уже хороша тем, что на нее можно посылать. вы посмотрите, сколько в форуме вопросов было на эту тему! |
||||
|
|
|
|||
Читают тему