Foro de elhacker.net

Cuando necesitamos auditar una web y queremos tirar de los resultados de google hacking uno de los trucos que suelo tener en cuenta es tirar del operador -inurl: para descartar aplicaciones, variables de aplicaciones incluso dominios que ya he comprobado.
Un ejemplo sería el siguiente. http://www.tussam.es (http://www.tussam.es) identifico la tecnología que voy a auditar en este caso php.

Entro en el primer resultado compruebo que no haya nada interesante y vuelvo a realizar la búsqueda descartando la variable id ya que he comprobado que no es vulnerable

El problema de esta consulta es que pueden existir otras aplicaciones o directorios en la web que no contengan precisamente en la variable la cadena id, con lo cual estaríamos descartándola, pero sin embargo seriamos capaces de añadir más cantidad de operadores excluyentes si solo nos fijamos en las variables
Fijémonos entre la cantidad de exclusiones sin pasarnos del límite de palabras en la consulta, entre “dominio+aplicación+variable” (Primeros 2 bloques) y solo “variable” (último bloque).

Google
8 operadores sobrepasa el límite
site:www.tussam.es (http://www.tussam.es) inurl:php
-inurl:www.tussam.es/index.php?id= (http://www.tussam.es/index.php?id=)
-inurl:www.tussam.es/index.php?id= (http://www.tussam.es/index.php?id=)
-inurl:www.tussam.es/index.php?id= (http://www.tussam.es/index.php?id=)
-inurl:www.tussam.es/index.php?id= (http://www.tussam.es/index.php?id=)
-inurl:www.tussam.es/index.php?id= (http://www.tussam.es/index.php?id=)
-inurl:www.tussam.es/index.php?id= (http://www.tussam.es/index.php?id=)
"www" (y las palabras que le siguen) se ignoró porque limitamos las consultas a 32 palabras.

Google
Búsqueda Exacta (la ideal)
Sin pasarme del límite 7 operadores
site:www.tussam.es (http://www.tussam.es) inurl:php
-inurl:www.tussam.es/index.php?id= (http://www.tussam.es/index.php?id=)
-inurl:www.tussam.es/index.php?id= (http://www.tussam.es/index.php?id=)
-inurl:www.tussam.es/index.php?id= (http://www.tussam.es/index.php?id=)
-inurl:www.tussam.es/index.php?id= (http://www.tussam.es/index.php?id=)
-inurl:www.tussam.es/index.php?id= (http://www.tussam.es/index.php?id=)

Bing
Búsqueda Exacta (la ideal)
13 operadores sin pasarme del limite
site:www.tussam.es (http://www.tussam.es) -instreamset:(url):”php”
-instreamset:(url):”www.tussam.es/index.php?id=” (http://www.tussam.es/index.php?id=”)
-instreamset:(url):”www.tussam.es/index.php?id=” (http://www.tussam.es/index.php?id=”)
-instreamset:(url):”www.tussam.es/index.php?id=” (http://www.tussam.es/index.php?id=”)
-instreamset:(url):”www.tussam.es/index.php?id=” (http://www.tussam.es/index.php?id=”)
-instreamset:(url):”www.tussam.es/index.php?id=” (http://www.tussam.es/index.php?id=”)
-instreamset:(url):”www.tussam.es/index.php?id=” (http://www.tussam.es/index.php?id=”)
-instreamset:(url):”www.tussam.es/index.php?id=” (http://www.tussam.es/index.php?id=”)
-instreamset:(url):”www.tussam.es/index.php?id=” (http://www.tussam.es/index.php?id=”)
-instreamset:(url):”www.tussam.es/index.php?id=” (http://www.tussam.es/index.php?id=”)
-instreamset:(url):”www.tussam.es/index.php?id=” (http://www.tussam.es/index.php?id=”)
-instreamset:(url):”www.tussam.es/index.php?id=” (http://www.tussam.es/index.php?id=”)

Google
Búsqueda en base a las variables GET
Sin pasarme del límite. 30 operadores con variables
(http://lh3.ggpht.com/-J7W97KBJbes/UrGQFUwAdjI/AAAAAAAAAOM/rLSPXJRc8eE/clip_image0037_thumb1.png?imgmax=800)

Bing
Sin pasarme del límite. 20 operadores con variables
(http://lh6.ggpht.com/-BzSWvAx4IMc/UrGQGFNUCfI/AAAAAAAAAOc/-5ZxfkV0TLI/clip_image00496_thumb1.png?imgmax=800)
¿Vale la pena correr el riesgo basándonos solo en las variables? por supuesto que sí, tenemos más cantidad de exclusiones.
Filtrando correctamente con Google el límite ronda los 7 operadores mientras con Bing llegamos a 13 operadores sin pasarnos.
En cambio filtrando en base a las variables, Google con 30 frente a los 20 permitidos por Bing, queda claro con cual nos quedaríamos por ello hay que decir que Google la tiene más larga con 30 contra 20 de Bing y es que aquí el tamaño sí importa jeje.
Bueno pues hice una herramienta para automatizar este proceso, que trabaja con google y con su querido captcha problema que no tenemos con Bing
La herramienta tiene el siguiente aspecto.


Simplemente es necesario que en la primera entrada de datos se le envié el dork intentando filtrar lo más posible los resultados, por ello que filtro también por la tecnología para evitar html, jpg, png, etc, de este modo acortar los resultados.
En el segundo filtro se puede especificar con una expresión regular por ejemplo [?] de este modo aparecerían todas las urls parametrizadas, y es que a quien no le gustaría que a google se le pudiesen pasar expresiones regulares eh? El que no le guste que tire la primera piedra… ¬¬ vale sigamos.
Y la última opción que sirva para ver los operadores de exclusión con las variables GET encontradas en la web.

Y hasta aquí este post espero que os haya gustado y es que últimamente no posteo tan seguido por que ando liado con la FaasT y cuando llego a la casa estoy sExo polvo :p.
Salu2!;

Se puede descargar de aqui:  https://sourceforge.net/projects/aadgoogle/ (https://sourceforge.net/projects/aadgoogle/)

Fuente: http://code-disaster.blogspot.com (http://code-disaster.blogspot.com)

AAD v1.1 buscando variables vulnerables idexadas a google
http://www.youtube.com/watch?v=GQP0wP9em5Y

Ejemplo de Google Dorks: