Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Вариации phpinfo (https://forum.antichat.xyz/showthread.php?t=317673)

t3cHn0iD 07.02.2012 11:05

Решил собрать воедино то, что мне попадалось при исследовании различных сайтов.

Долго думал стоить ли это постить, ну да ладно.

Вариации расширений и названия файлов, содержащих доступную для чтения phpinfo информацию:

Код:

Code:
1.php 
123.php 
111.php 
03.php 
all.htm 
asd.php 
b.php 
e1.php 
fo.php 
foo.php 
i.php 
index.php 
index.php5 
index.php?act=phpinfo 
index.php?action=phpinfo 
index.html 
inf.php 
infophp.php 
infoPHP.php 
Infophp.php 
info.sphp 
info.php 
info.php3 
info.phtml 
info.php.html 
info 
infos.php 
install.php?mode=phpinfo 
linux-phpinfo.html 
main1.php 
Musica.htm 
my_phpinfo.php 
php.php 
php4_modul.html 
phpinfo.php 
phpinfo.php3 
phpinfo.php5 
phpinfo.htm_0.txt 
phpinfo.php_.txt 
phpinfo.htm 
phpinfo.html 
phpinfo4.html 
phpinof.php 
phptest.php 
php_info.php 
php_test.php 
pi.php 
reference.html 
sys.php 
temp.php 
test.php 
test1.php 
test.php3 
test.htm 
testinfo.php 
testphp.php 
test-php.php 
ttest.php 
version_php.php 
win-phpinfo.html

Относительные пути:

Код:

Code:
/_serv/phpinfo.php
/~cgiadmin/examples/phpinfo.php
/admin/phpinfo.php
/divers/phpinfo.php
/cgi-bin/info.php
/cgi-local/phpinfo.php
/db/phpinfo.php
/docs/inf.php
/engine/php/phpinof.php
/examples/phpinfo.php
/fotos/phpinfo.php
/gallery2/phpinfo.php
/home/cgiadmin/examples/phpinfo.php
/html/test.php
/images/info.php
/info/index.php
/info/index.html
/info/test-php.php
/infos/03.php
/install/info.php
/javascript/AJAX/phpinfo.php
/main/Phpinfo
/misc/phpinfo.php
/modules/info.php
/php/cookies/phpinfo.php
/php/example/0.php
/php/test.php
/php/phpinfo.php
/php/phptest.php
/php/phpCore/phpinfo/phpinfo.php
/php/info.php
/phpinfo/phpinfo.html
/phpinfo/
/ru/info.php
/scripts/phpinfo.php
/stat/ddphp4info.html
/systeme/phpinfo.php
/system/phpinfo.php
/temp/infophp.php
/test/php/php_info.php
/test/phpinfo.php
/test/test.htm
/textpattern/test.php
/upload/phpinfo.php
/vic/my_phpinfo.php
/wamp/www/?phpinfo=1
/www/e1.php
/xampp/phpinfo.php

PS.Если что, то палками не бить (хотя бы не так сильно)

bliss 11.02.2012 04:27

хорошо бы тот же список, но с частотой употребления каждого адреса

C6H5CH3 03.06.2013 01:35

А ткните ка носом, что же такого крамольного выдает phpinfo ?

Какой прок с версии и моделей?

Или я что то пропустил?

Seravin 03.06.2013 02:18

Цитата:

Сообщение от C6H5CH3
C6H5CH3 said:
А ткните ка носом, что же такого крамольного выдает phpinfo ?
Какой прок с версии и моделей?
Или я что то пропустил?

Например:

https://rdot.org/forum/showthread.php?t=1134

https://rdot.org/forum/showthread.php?t=1367

Unknown 19.06.2013 09:46

Интересно, поискал файлы в гугле запросом inurl:

t3cHn0iD 07.09.2013 19:47

Цитата:

Сообщение от FryTvin
FryTvin said:
Интересно, поискал файлы в гугле запросом inurl:

Вообще эти списки лучше всего сканеру директорий скормить любому, а не искать на всех подряд ресурсах


Время: 08:29