Az elmúlt hetek valahogy a különleges keresőkifejezések jegyében tellt: Legutóbb a GitHub állította le nem rég továbbfejlesztett keresőmotorját, miután az új indexelőnek hála könnyedén rá lehetett keresni a jó képességű felhasználók által megosztott privát SSH és PGP kulcsokat, és jelszavakat tartalmazó .bash_history fájlokat. A RoR titkos tokenek repóban felejtését még csak-csak megértem, de nem igazán tudom elképzelni, milyen indíttatásból veszi fel egy repóba a .ssh könyvtárát... Bár a GitHub gyorsan reagált a problémára, a Google és más keresők azért még vígan visszaadják az érzékeny találatokat onnan és más szolgáltatóktól is.
Aztán itt van a #TrendNetExposed: Egy PasteBines gyűjtés nyomán több oldal is elkezdte gyűjteni az internet irányából elérhető TrendNet IP kamerákat.
Végül ezzel a kereséssel HP nyomtatók admin felületeit lehet felkutatni. Hasonló érdekességekért továbbra is a GHDB-hez érdemes fordulni.
synapse · http://www.synsecblog.com 2013.01.27. 01:46:27
moshi (törölt) 2013.01.27. 11:07:35
Mr. X 2013.01.27. 19:37:12
domi007 2013.01.28. 01:03:50
Mr. X: szó szerint én is ugyanerre gondoltam :D