Форум АНТИЧАТ
Страница 1 из 2 1 2 >
Показывать 40 сообщений этой темы на одной странице

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Наиболее распространенные имена папок (https://forum.antichat.xyz/showthread.php?t=30590)

Xex 04.01.2007 23:48
Наиболее распространенные имена папок
 
Привет! Кто нить знает где взять списочек имен папочек наиболее распространенных для веб-сервера?

Типа /inc/ /images/ /include/ /admin/

Говорят типа в хспайдере есть...но не уверен.

blaga 05.01.2007 08:05
При желании можно самому написать. В чем проблема? Или написать пхп скрипт который будет все папки прошаривать и их названия сохранять, штуки 4 хостов, и у тебя такой список есть.

aka PSIH 05.01.2007 10:10
Xspider хорошо ищет такие папки
Nikto - тоже хороший сканер, и папки ищет и уязвимости
http://www.cirt.net/nikto/nikto-current.tar.gz

DIAgen 05.01.2007 10:51
Вот основные папки
Цитата:
/temp/
/prv/
/source/
/backup/
/bak/
/old/
/include/
/inc/
/data/
/test/
/tmp/
/save/
/archive/
/marketing/
/passwords/
/jdbc/
/files/
/site/
/sales/
/login/
/guests/
/file/
/root/
/htdocs/
/account/
/sql/
/setup/
/website/
/config/
/install/
/installer/
/shop/
/private/
/fpadmin/
/administrator/
/intranet/
/webadmin/
/employees/
/accounting/
/tree/
/pages/
/users/
/access/
/library/
/database/
/html/
/bin/
/Admin_files/
/credit/
/public/
/dbase/
/priv/
/customers/
/asp/
/zipfiles/
/pw/
/admin/
/new/
/adm/
/oracle/
/odbc/
/mall_log_files/
/WebTrend/
/order/
/support/
/msql/
/user/
/demo/
Можно по желаюнию дополнить этот список ;)

max_pain89 05.01.2007 13:29
у меня самым распространенным считается "Новая папка" и "Новая папка(2)"

Xex 05.01.2007 13:36
Всех отблагодарил, буду признателен, если еще кто нить еще подкинет списочек аналогичный=)

Robin_Hood 05.01.2007 15:10
/dir/
/home/
/members/
/customers/
/seller/
/buy/
/other/
/host/
/php/
/docs/
/acc/
/folder/
/money/

blackybr 05.01.2007 17:02
http://someshit.nm.ru/br/cgi.txt

правда там не только папки, но 60% ..

Robin_Hood 05.01.2007 17:43
отсортировал то что дал blackybr:
Код:
/password
/perl
/srchadm
/scripts/
/cgi-bin/
/cgi_bin/
/cgibin/
/cgi/
/bin/
/inc/
/include/
/msadc/
/logs/
/log/
/root/
/wwwroot/
/samples/
/user/
/users/
/usage/
/adm/
/admin/
/etc/
/pub/
/public/
/var/
/upload/
/client/
/clients/
/order/
/orders/
/source/
/sources/
/remote/
/address/
/access/
/get/
/read/
/view/
/save/
/setup/
/security/
/db/
/default/
/database/
/pass/
/passwd/
/password/
/passwords/
/global/
/login/
/logins/
/alias/
/aliases/
/beta/
/test/
/test12/
/info/
/ini/
/doc/
/docs/
/code/
/codes/
/email/
/emails/
/group/
/groups/
/key/
/keys/
/mail/
/mails/
/ip/
/host/
/hosts/
/service/
/services/
/phone/
/phones/
/write/
/forwrite/
/sys/
/sysadmin/
/system/
/system32/
/img/
/images/
/iisadmin/
/iissamples/
/iisadmpwd/
/forum/
/chat/
/aux
/domcfg/
/tools/
/wusage/
/wstats/
/wsdocs/
/WS_fTP.log
/wforum/passwd.txt
/wforum/
/WebTrend/
/webstats/
/website/
/WebShop/templates/cc.txt
/WebShop/logs/cc.txt
/WebShop/logs/
/WebShop/
/weblogs/
/weblog/
/webdata/
/webcart/
/webboard/password.txt
/webboard/password
/webboard/passwd.txt
/webboard/passwd
/webboard/
/webadmin/
/webaccess/access-options.txt
/Web_store/
/web/bb-hist.sh
/web/
/wboard/passwd.txt
/wboard/
/way-board/way-board.cgi
/wais.pl
/w3perl/admin
/ustats/
/usr/adm/
/users/scripts/submit.cgi
/users/scripts/admin.cgi
/users/
/user/
/usage/
/uploads/patch.exe
/updates/
/ultraboard.pl
/tree/
/trafficlog/
/tools/newdsn.exe
/tools/
/tools/
/today.nsf
/tmp/sims_setup.dat
/tmp/
/test-cgi/
/test/test.cgi
/test/
/temp/
/technote/technote/print.cgi
/tcb/files/auth/?/
/tcb/files/auth
/tcb/files/
/tcb/auth/files/?/
/tcb/auth/files/
/tcb/auth/
/tcb/
/support/
/super_stats/access_logs
/sults_Test/testorder.txt
/StoreDB/
/store/
/status/
/status
/Stats/
/stats/
/statistics/
/stat/
/ssi/envout.bat
/ss.cfg
/srchadm
/sql/
/source/
/software/
/shopper/
/shop/product.ast
/shop/product.asp
/shop/
/shop/
/setup/
/server-status
/server-info
/server_stats/
/server%20logfile
/sell/
/retail/
/reseller/
/registered/
/register/
/pw/
/purchases/
/purchase/
/publisher/publish/
/publisher/
/publish/
/public/
/passwords/
/pages/
/order/
/oracle/
/news/
/new/
/logs/access_log
/logs/
/login/
/logging/
/logger/
/logfiles/
/logfile/
/log/
/log.nsf
/info/
/index.asp::$DATA
/incoming/
/includes/global.inc
/import/
/ftp/
/fpadmin/
/dos/
/domlog.nsf
/domcfg/
/domcfg.nsf/?open
/domcfg.nsf
/docs/
/doc-html/
/doc/
/doc
/DMR/
/default.asp::$DATA
/debug.txt
/ddrint/bin/ddicgi.exe
/dbase/
/db/
/databases/
/database/
/DataBase/
/database/
/database.nsf
/data/
/dat/
/customers/
/credit/
/cp/rac/nsManager.cgi
/config/import.txt
/config/html/cnf_gi.htm
/config/
/config.inc
/con
/com3/
/com2/
/com1/
/cfdocs/
/ccard/
/catalyst/exec/show/config/cr
/catalog.nsf
/cart/
/carbo.dll?icatcommand=..\..\boot.ini&catalogname=catalog
/cache-stats/
/c/
/buynow/
/bin/test.txt
/bin/sh/
/bin/scripts/Fpadmcgi.exe
/bin/fpsrvadm.exe
/bin/fpremadm.exe
/bin/fpadmin.htm
/bin/contents.htm
/bin/cfgwiz.exe
/bin/admin.pl
/bin/
/bin
/backup/
/aux/
/aux
/admisapi/
/admisapi/
/admin-serv/
/admin-serv/
/adminlogin
/administrator/
/admin4.nsf
/Admin_files/
/Admin_files/
/admin/passwd.txt
/admin/passwd.html
/admin/main.cfm
/admin/login.cfm
/admin/
/admin.php3
/admcgi/contents.htm
/admcgi/
/accounting/
/account/
/access/
/about/
/acart/
/access/
/account/
/achievo/
/address/
/adm/
/admin/
/administration/
/admins/
/AdminWeb/
/alias/
/aliases/
/allow/
/alpha/
/apache/
/application/
/applications/
/arc/
/archive/
/archives/
/article/
/articles/
/audit/
/auth/
/b/
/backup/
/bank/
/beta/
/billpay/
/bin/
/boardroom/
/boot/
/c/
/cache/
/card/
/cards/
/cash/
/catalog/
/cbi-bin/
/cdrom/
/CertControl/
/CertEnroll/
/certsrv/
/cgi/
/cgi-auth/
/cgi-bin/
/cgi-bin2/
/cgi_bin/
/cgi-csc/
/cgi-lib/
/cgi-local/
/cgi-scripts/
/cgi-shl/
/cgi-shop/
/cgi-src/
/cgi-sys/
/cgi-temp/
/cgi-win/
/cgibin/
/chat/
/check/
/citrix/
/class/
/classes/
/client/
/clients/
/closeup/
/code/
/codes/
/component/
/components/
/conf/
/config/
/connect/
/console/
/control/
/css/
/CS/
/cvsweb/
/CVS/
/cybercash/
/d/
/dat/
/data/
/database/
/databases/
/db/
/default/
/demo/
/deny/
/development/
/dir/
/directory/
/dirs/
/disk/
/disks/
/distr/
/distrib/
/DMR/
/doc/
/doc-html/
/docs/
/document/
/documents/
/down/
/download/
/downloads/
/e/
/email/
/emails/
/error/
/errors/
/etc/
/example/
/examples/
/exe/
/f/
/file/
/files/
/films/
/find/
/forum/
/forums/
/forwrite/
/foto/
/fotos/
/g/
/gallery/
/general/
/get/
/global/
/gold/
/group/
/groups/
/guest/
/GXApp/
/gui/
/h/
/HB/
/help/
/hide/
/home/
/host/
/hosts/
/i/
/ibank/
/ibill/
/iisadmin/
/iisadmpwd/
/iishelp/
/iissamples/
/image/
/images/
/img/
/inc/
/include/
/index/
/info/
/ini/
/international/
/ip/
/isapi/
/j/
/java/
/jdbc/
/js/
/jserv/
/jsp/
/k/
/key/
/keys/
/l/
/labs/
/lib/
/library/
/list/
/log/
/Log/
/login/
/logins/
/logon/
/logout/
/logs/
/look/
/m/
/mail/
/Mail/
/mailroot/
/mails/
/makefile/
/master/
/members/
/money/
/mp3/
/mrtg/
/msadc/
/MSMQ/
/mssql/
/mysql/
/n/
/net/
/netcat/
/network/
/new/
/NSearch/
/o/
/odbc/
/oetaki/
/old/
/order/
/orders/
/p/
/pass/
/passport/
/passwd/
/password/
/passwords/
/path/
/paths/
/PBSData/
/PBServer/
/perl/
/perl5/
/phone/
/phones/
/photo/
/php/
/phpBB/
/phpnuke/
/phpproject/
/picture/
/pictures/
/post/
/postgres/
/printer/
/printers/
/priv/
/private/
/product/
/products/
/pub/
/public/
/q/
/r/
/rdp/
/read/
/register/
/registration/
/remote/
/rep/
/report/
/reports/
/res/
/resource/
/resources/
/result/
/results/
/root/
/rpc/
/s/
/sample/
/samples/
/save/
/scripts/
/search/
/secure/
/security/
/send/
/servers/
/service/
/services/
/session/
/sessions/
/set/
/sets/
/setting/
/settings/
/setup/
/shutdown/
/silver/
/slave/
/soft/
/sound/
/source/
/sources/
/src/
/ssl/
/ssi/
/stat/
/stats/
/status/
/style/
/sys/
/sysadmin/
/sysinfo/
/system/
/system32/
/t/
/temp/
/template/
/templates/
/test/
/test-cgi/
/test12/
/ToDo/
/tmp/
/tree/
/trust/
/tsweb/
/u/
/uddi/
/uddipublic/
/update/
/updates/
/upload/
/usage/
/user/
/users/
/util/
/utils/
/v/
/var/
/video/
/view/
/w/
/webaccess/
/webadmin/
/webboard/
/WebBank/
/weblog/
/WebShop/
/write/
/wwwlog/
/wwwroot/
/x/
/xml/
/y/
/z/
/zip/
/_backup/
/_errors/
/_mem_bin/
/_pages/
/_private/
/_scripts/
/_vti_bin/
/_vti_bot/
/_vti_cnf/
/_vti_log/
/_vti_pvt/
/_vti_script/
/_vti_shm/
/_vti_txt/
/?PageServices
/?wp-cs-dump
/1/
/2/
/3/
/4/
/5/
/6/
/7/
/8/
/9/
/0/
/123/
/12345/
/111/

Xex 05.01.2007 19:56
воот=)
уже серьезный список=)
всем спасибо отдал плюсами и словами

Буду непротив, если этот список еще пополнится=))


Время: 09:24
Страница 1 из 2 1 2 >
Показывать 40 сообщений этой темы на одной странице