Sanalda ortak bir problem var oda dork bulmak dork arama şekli bulmak , bu konuda inanılmaz bir sıkıntı var ! ben genelde işimi dork ile yapmam ama buna ihtiyacı olanlar için bir makale hazırlamak istedim.
Eskiden googlehackingdatabase diye bir site vardı ancak sonra bu site kapandı , kapandı kapanmasına ama verilerini yeni bir exploit sitesi olan exploit-db.com adlı siteye teslim etti ! yeni dediğime bakmayın siz milw0rm.com kapanınca açılalı baya oldu bu exploit-db'nin.
Exploit-db.com sitesine bir menü koydu ve en güncel arama taktiklerini kullanıcılara sunuyor , aslında birçoğumuz buna dikkat etmiyoruz hatta öyle bir bölümün varlığından bile bir haberiz.
Bakın resimdeki gibi arama taktiklerini kategorilere ayırmışlar
örnek
https://www.exploit-db.com/google-hacking-database/
Burda harika arama taktikleri yazıyor mesala aşağıdaki url de server çeşidine göre arama mevcut , böylece düşük versiyonlu swleri bulabilirsiniz.
https://www.exploit-db.com/google-hacking-database/4/
örnek dork:
intext:Apache/2.2.29 (Unix) mod_ssl/2.2.29 | intitle:"Index of /"
örnek sw: http://gmn.com.tr/
swden çıkan reverse-ip sonucu siteler
Şimdi hemen 1 dakikada birsürü hedef sitem oldu ve bu sw den bir siteye shell atarsam burayı bypass edip tüm sunucuya hakim olurum , hatta bakın sw deki bir site phpinfo dosyası buldum hemen http://servesis.net/test.php böylece sw hakkında çok daha detaylı bilgi edinmiş oldum " Linux server.servesis.net 2.6.32-642.13.1.el6.x86_64 #1 SMP Wed Jan 11 20:56:24 UTC 2017 x86_64 " mesala bu sw rootlanamaz ancak php sürümü düşük olduğu için hertürlü bypass yer.
dorklarınızı birçok arama motorunda arayın
google.com
bing.com
yandex.com.tr
yandex.com
baidu.com
aol.com
Eskiden googlehackingdatabase diye bir site vardı ancak sonra bu site kapandı , kapandı kapanmasına ama verilerini yeni bir exploit sitesi olan exploit-db.com adlı siteye teslim etti ! yeni dediğime bakmayın siz milw0rm.com kapanınca açılalı baya oldu bu exploit-db'nin.
Exploit-db.com sitesine bir menü koydu ve en güncel arama taktiklerini kullanıcılara sunuyor , aslında birçoğumuz buna dikkat etmiyoruz hatta öyle bir bölümün varlığından bile bir haberiz.
Bakın resimdeki gibi arama taktiklerini kategorilere ayırmışlar
örnek
https://www.exploit-db.com/google-hacking-database/
Burda harika arama taktikleri yazıyor mesala aşağıdaki url de server çeşidine göre arama mevcut , böylece düşük versiyonlu swleri bulabilirsiniz.
https://www.exploit-db.com/google-hacking-database/4/
örnek dork:
intext:Apache/2.2.29 (Unix) mod_ssl/2.2.29 | intitle:"Index of /"
örnek sw: http://gmn.com.tr/
swden çıkan reverse-ip sonucu siteler
Code:
1000kvaregulator.com
100kvaregulator.com
100kvaregulator.net
100.kvaups.com
100kvaups.com
10kva.com
10kvaregulator.com
10kvaregulator.net
10-kva-ups.com
10.kvaups.com
10kva-ups.com
10kvaups.com
110-vdc.com
110vdc.com
110vdcredresor.com
110v-redresor.com
120kvaregulator.com
120kvaregulator.net
120.kvaups.com
120kvaups.com
12v-100ah.com
12v100ah.com
12v120ah.com
12v150ah.com
12v200ah.com
12v26ah.com
12v28ah.com
12v33ah.com
12v-40ah.com
12vdcrectifiers.com
12vdcredresor.com
12voltaku.com
12voltredresor.com
12v-redresor.com
150kvaregulator.com
150.kvaups.com
150kvaups.com
15kvaregulator.com
15kvaregulator.net
15kvaups.com
17ahaku.com
18ahaku.com
1kva.com
1.kvaups.com
1kvaups.com
200kvaregulator.com
200kvaregulator.net
200.kvaups.com
20kvaregulator.com
20kvaregulator.net
20.kvaups.com
20kvaups.com
24-vdc.com
24vdcrectifier.com
24voltredresor.com
24v-redresor.com
250.kvaups.com
2kva.com
2.kvaups.com
2kvaups.com
2kvaups.net
2voltaku.com
2-volt.com
300kvaregulator.com
300.kvaups.com
300kvaups.com
30kvaregulator.com
30.kvaups.com
30kvaups.com
3faz-regulator.com
3.kvaups.com
3kva-ups.com
3kvaups.com
3kvaups.net
400kvaregulator.com
40ahaku.com
40.kvaups.com
40kvaups.com
45kvaregulator.com
45kvaregulator.net
48vdcrectifier.com
48voltredresor.com
48v-redresor.com
500kvaregulator.com
500kvaregulator.net
500.kvaups.com
500kvaups.com
5kva.com
5kvaregulator.com
5.kvaups.com
5kvaups.com
600.kvaups.com
60kvaregulator.com
60kvaregulator.net
60.kvaups.com
60kvaups.com
65ahaku.com
6kva.com
6.kvaups.com
6kvaups.com
7ahaku.com
80.kvaups.com
9ahbattery.com
a1enerji.com
acdcelektronik.com
acdcguckaynaklari.com
acdchosting.com
acdc-regulator.com
acdcregulator.com
acdc-ups.com
acdcups.com
acilkartvizit.org
a-enerji.com
ah-aku.com
akliminkardeleni.com
akucu.com
akucu.org
akufiyati.com
akuler.com
akuler.net
akuler.org
akulumatkap.com
akunedir.com
akusarjcihazi.com
akusarjredresoru.com
aku-ups.com
alcidekorasyon.org
ameliyathane.com
asenkronmotor.com
ayberkpekin.com
balikesircumhuriyetlisesi.com
bazaarahtamara.com
bb-aku.com
bbaku.org
bellaxuri.com
beyzanurcelik.com
brookfieldviskometre.com
brookfieldviskozimetre.com
butiktatlar.com
cekiyorum.net
cpaneltr.com
daghanelmaslar.com
dataaltyapi.com
datasafeaku.com
d-dagency.com
deltastabilizers.com
denetimyonetim.com
denetimyonetim.net
deniciouschocolate.com
denizmarina.com
denizproje.com
dinamikups.com
dinamikups.net
dryfitaku.com
duvarzimparalama.com
edipenerji.com.tr
editups.com
ekateknikservisi.com
ekaups.com
elektronik-regulator.com
elektronikregulator.net
emitmetal.org
enersysaku.com
enginulubas.com
enginyapi.com
estatrafo.com
euroenerji.com
euroenerji.net
euro-ups.com
exideaku.com
exide-aku.net
eylululubas.com
firstpower-aku.com
firstpoweraku.com
frekanskonvertoru.com
galvano-redresor.com
galvanoredresor.com
genesisaku.com
gokhanerol.com
guc-kaynagi.com
guc-kaynaklari.com
guckaynaklari.net
guc-kaynaklari.org
gunes-paneli.com
guneydoruk.com
hurokform.com
invertornedir.com
izolasyontrafosu.com
jel-aku.com
jel-aku.net
jelaku.net
jel-aku.org
jenarator.com
kalyonaku.com
karadenizbarisnak.com
kayakilit.com
kayikcinakliyat.com
kaymaz.org
kesintisizguckaynagi.com
kesintisizguckaynaginedir.com
kesintisizguckaynagi.net
kesintisizguckaynagi.org
kesintisizguckaynaklari.net
kesintisizguckaynaklari.org
kesintisizguc.org
kesintisiz.net
kesintisiz.org
kiralikups.com
knitcard.com
kombi-jeneratoru.net
kombijeneratoru.net
kombi-regulatoru.com
kombi-ups.com
kombiups.com
kombi-upsi.com
kombiupsi.com
kombiupsi.net
kombi-ups.net
kombiups.net
kuru-aku.com
kuruaku.com
kuruakufiyati.com
kuruakuler.com
kuruakuler.net
kuru-aku.net
kuruaku.net
kuru-aku.org
kuruaku.org
kva-ups.com
kvaups.com
kwups.com
mustafaengin.com
onlineguckaynagi.com
online-kgk.com
online-kgk.net
online-kgk.org
onlineups.org
onlineupssystems.com
pantertestere.com
perpaarama.com
perpadergisi.com
perpagazetesi.net
perpahaber.com
perpailan.com
perpa.org
perpareklam.com
perpaticaretmerkezi.com
propanelelektrik.com
rack-ups.com
rbttools.com
redresor.com
redresor.net
redresor.org
regulatorfiyatlari.com
reklamajansi.org
ritaraku.com
ritarbatteries.com
safetech-ups.com
safetechups.com
sa-ratekstil.com
sarjcihazi.com
sarjcihazlari.com
serkankaraman.com
server.servesis.net
servesis.net
servoregulator.com
servoregulator.net
servoregulator.org
sheepshak.com
sinusinvertor.com
sistem-elektrik.com
smpsguckaynagi.com
smpsguckaynaklari.com
solarproje.com
sonnenschein-aku.com
sonnenscheinaku.com
sosyaldenetim.net
sourcing-global.com
sprinteraku.com
ssinay.com
stasyoneraku.com
staticregulator.com
staticvoltagestabilizer.com
staticvoltagestabilizers.com
statik-regulator.com
statik-regulator.net
statikregulator.net
statikregulator.org
statikups.com
statikups.net
statikups.org
sterilsaha.com
surekliform.com
surekliform.org
switchmoderedresor.com
teknokom.info
temiz-oda.com
tes-tr.com
trafonedir.com
traksiyoneraku.com
trifazeregulator.com
turkeybatteries.com
turkeybattery.com
turkey-ups.com
turkey-ups.net
turkeyups.net
turkiye-ups.com
turkiye-ups.org
ups-akusu.com
upsakusu.com
upsci.org
ups-fiyatlari.com
upsfiyatlari.net
ups-guckaynagi.com
upsler.com
upsnedir.com
ups-servisi.com
ups-sistemleri.com
ups-sistemleri.net
ups-sistemleri.org
upssystems.org
ups-tamiri.com
upstamiri.net
ups-teknik-servis.com
upsteknikservis.com
ups-teknik-servisi.com
upsteknikservisi.com
upsteknikservis.net
upsteknikservis.org
ups-turkey.net
ups-turkey.org
upsups.org
uydutekstil.com
visionaku.com
visionaku.net
visionaku.org
viskometre.com
viskozimetre.com
voltajregulatorleri.net
voltajregulatorleri.org
voltaj-regulatoru.com
voltajregulatoru.com
voltaku.com
vuralgokcayli.com
warefox.com
webanalizi.com
webmailtr.com
weboptimizasyonu.com
whatisonlineups.com
whm2.com
www.acdc.com.tr
yuasa-aku.com
yuasaaku.com
yuasaaku.org
yuasa-tr.comŞimdi hemen 1 dakikada birsürü hedef sitem oldu ve bu sw den bir siteye shell atarsam burayı bypass edip tüm sunucuya hakim olurum , hatta bakın sw deki bir site phpinfo dosyası buldum hemen http://servesis.net/test.php böylece sw hakkında çok daha detaylı bilgi edinmiş oldum " Linux server.servesis.net 2.6.32-642.13.1.el6.x86_64 #1 SMP Wed Jan 11 20:56:24 UTC 2017 x86_64 " mesala bu sw rootlanamaz ancak php sürümü düşük olduğu için hertürlü bypass yer.
dorklarınızı birçok arama motorunda arayın
google.com
bing.com
yandex.com.tr
yandex.com
baidu.com
aol.com
