Hacking with Google

Beitrag von **UweT** » 16.03.2004, 21:28

Immer häufiger wird Google von Leuten benutzt, die auf der Suche nach serverspezifischen bzw sensiblen Daten sind. Das dies mit Google selbst für "Laien" ein einfaches Spiel ist, zeigt die Seite https://johnny.ihackstuff.com/ in zahlreichen Beispielen.

For Example:
filetype:htpasswd htpasswd

gruß
tbone.

von **Anzeige von ABAKUS** »

Beitrag von **sangrio** » 16.03.2004, 22:01

Das habe ich bereits vor Jahren festgestellt.
Damals war es allerdings bei AllTheWeb, wo ich dieses festgestellt hatte.

Bei meinen Recherchen bin ich sogar in einen höch-sensieblen Bereich bei QXL gelangt, in dem ich beliebige Kreditkarten-Informationen, sowie sämtliche anderen System- und Kundendaten hätte einsehen, editieren oder löschen können.

Ich denke mal, dass das ein Großteil der heute entwickelten Systeme doch auf einem wesentlich höherem Sicherheitstandard entwickelt und ausgeliefert werden als damals. {hoffe ich zumindest}

Beitrag von **Abakus Forengast** » 16.03.2004, 22:12

Das ist krass... Da stehen die Passwörter der Leute... Unglaublich....