Google Dorks для поиска WebShells и RDP

[Coder_CC]

Google Dorks для поиска WebShell:

1. intitle:"Shell" inurl:"cmd.php"

• Находит страницы с подозрительными PHP-оболочками.

2. intitle:"php shell" "Включить stderr" filetypehp

• Ищет классические оболочки PHP с функцией stderr.

3. "eval(base64_decode(" exthp

• Находит закодированные PHP-оболочки (часто вредоносные).

4. inurl:"/admin/uploads/" exthp

• Поиск загруженных оболочек в папках загрузок.

5. тип файлаhp inurl:"r57"

• Ищем знаменитый снаряд R57.

Google Dorks для поиска открытых RDP (Удаленный рабочий стол):

1. intitle:"Remote Desktop Web Connection" inurl:"tsweb"

• Находит веб-интерфейсы для RDP.

2. "Удаленный рабочий стол" inurl:"/remote/"

• Поиск страниц с доступом к удаленному рабочему столу.

3. Порт "X FreeRDP":3389

• Ищет открытые порты RDP (может работать в Shodan, но иногда и в Google).

4. «Добро пожаловать на сервер терминалов Windows»

• Находит страницы приветствия RDP-серверов.

5. "логин" "администратор" "пароль" "Удаленный рабочий стол"

• Ищет страницы входа RDP с возможными утечками.