Взлом сайта с помощью Google Dorks

Мы недавно рассказывали, как хакер нашел уязвимости на сайте Nokia с помощью Google Dorks. В этой короткой статье я покажу еще один кейс легкого взлома с помощью Google Dorks, в рамках программы Багбаунти.

Еще по теме: Вот как я взломал сайт Tesla и получил 10.000$

Использование Google Dorks в багхантинге

Как обычно, в конце рабочего дня, решил зайти на Bugcrowd и присмотреть цель для очередного взлома. В соответствии с политикой программы я не могу раскрыть имя целевого домена, поэтому будем его называть «site.com».

При участии в программе Bug Bounty нужно действовать этично и придерживаться установленных правил. Не забывайте, что несанкционированный взлом является незаконным и расценивается, как уголовное преступление. Ни редакция spy-soft.net, ни автор не несут ответственность за ваши незаконных действия.

С помощью гугл-дорков начал поиск поддоменов.

Получив список субдоменов, я начал искать страницу авторизации site.com:

1	site:.site.com inurl:”admin \| login” \| inurl:.php \| .asp

Вышеупомянутый дорк нашел страницу входа для одного из поддоменов site.com.

После множества попыток ручных проверок и фильтрации каждого вывода, я наконец нашел поддомен «y.site.com», который указывает на консоль администрирования WHM.

Самое любопытное, то что при нажатии по ссылке, без авторизации, автоматом перебрасывало в панель управления WHM.

Сказать, что я был удивлен — нечего не сказать. Когда я проверил URL-адрес, заметил, что имя пользователя и пароль передавались вместе с URL-адресом, что позволяло автоматически зайти в консоль.