Google dorks или как себя развлечь в инторнете.
Снова здравствуйте. Вам скучно? Хотите запустить свои руки в грязное белье плохеньких веб-админов и даже в личные компьютеры неумех с поднятым веб-сервером? Тогда гугл доркс вам в помощь. Все знают, что робот гугла может пролезать в вашу жизнь и индексировать всё, до чего дотянется. Всё, что вам остается, чтобы получить доступ, это задать правильный вопрос в поисковике, например:
inurl:wp-config -intext:wp-config "'DB_PASSWORD'" - этот запрос в гугле найдет незакрытый файл конфига для вордпресса и покажет, о боги, пароли в чистом виде.
Самая полная и пополняющаяся база таких запросов тут:
https://www.exploit-db.com/google-hacking-database/
Все запросы разбиты по категориям информации, которую вы ищете, есть шаблоны для проверки своих сайтов. Удачи и помните первое правило пентеста: "Администратор тестируемого сервиса, должен знать о ваших действиях и быть согласным на тесты". В противном случае вы уже делаете противозаконные действия, а УК надо чтить.
Гугл дорки хороши как часть комплекса по поиску данных/исследованию на уязвимости.
Пример ТС просто выбрал не самый удачный. Как уже было сказано, встретить достойные ресурсы, где php будут отдаваться как plaintext шансов очень и очень мало.
Есть куча других типа: intext:"login:" & intext:"@gmail.com" & inurl:com & filetype:xls -github
Правда, в заезженных сочетаниях дорков будет трудно найти что-то рабочее.
Дорки, кстати, можно использовать для проверки утечек данных, где вы знаете, где эти данные могут теоретически лежать. Например, вы клиент банка "А", и у вас есть там личный кабинет. И в личном кабинете есть ссылка на ваш финансовый отчет в виде: https://site/user/lololo/finance_jkshfghkfhgkjfhg.pdf
Зная структуру формирования ссылки на отчет, можно попробовать дорками поискать другие отчеты.
inurl:site & filetype:pdf
inurl:site & inurl:finance
Упрощенно, возможны ошибки, но суть, я думаю, ясна.
Точно так же проделывали во время нашумевших утечек у сотовых операторов, кстати.