Wie is kwetsbaar? Wat is lek? Vraag het aan Google
Zoekmachines zijn een prima hulpmiddel om snel van alles en nog wat aan de weet te komen. Ook in gevallen waarin informatie beter onder de pet had kunnen blijven, zijn zoekmachines veelal openhartig.
Via een artikel op Computerworld (Using Google to attack databases) klikte ik door naar de Google Hacking Database. In de Google Hacking Database vind je lange lijsten met zoekmachine queries. Queries die bij uitstek geschikt zijn om bijvoorbeeld een webserver te profilen. Of om folders met gevoelige informatie te vinden. Of om websites met een lekke PHPMyAdmin interface naar MySQL op het spoor te komen.
Rank je eindelijk een keertje goed … is het vanwege een ernstige kwetsbaarheid van een webapplicatie of een misconfiguratie van je webserver … De ironie!
exploits · kwetbaarheden
Nullbeta aka HansR babbelt deze website louter op persoonlijke titel vol. Mogelijkerwijs worden Nullbeta's standpunten niet gedeeld door de organisatie die z'n boterham belegt. Maar kan dat iemand boeien?