Вариации phpinfo

Discussion in 'Уязвимости' started by t3cHn0iD, 7 Feb 2012.

  1. t3cHn0iD

    t3cHn0iD Banned

    Joined:
    6 Apr 2009
    Messages:
    313
    Likes Received:
    63
    Reputations:
    66
    Решил собрать воедино то, что мне попадалось при исследовании различных сайтов.
    Долго думал стоить ли это постить, ну да ладно.

    Вариации расширений и названия файлов, содержащих доступную для чтения phpinfo информацию:
    Code:
    [COLOR=DarkOrange][B]1.php  
    123.php  
    111.php  
    03.php  
    all.htm  
    asd.php  
    b.php  
    e1.php  
    fo.php  
    foo.php  
    i.php  
    index.php  
    index.php5  
    index.php?act=phpinfo  
    index.php?action=phpinfo  
    index.html  
    inf.php  
    infophp.php  
    infoPHP.php  
    Infophp.php  
    info.sphp  
    info.php  
    info.php3  
    info.phtml  
    info.php.html  
    info  
    infos.php  
    install.php?mode=phpinfo  
    linux-phpinfo.html  
    main1.php  
    Musica.htm  
    my_phpinfo.php  
    php.php  
    php4_modul.html  
    phpinfo.php  
    phpinfo.php3  
    phpinfo.php5  
    phpinfo.htm_0.txt  
    phpinfo.php_.txt  
    phpinfo.htm  
    phpinfo.html  
    phpinfo4.html  
    phpinof.php  
    phptest.php  
    php_info.php  
    php_test.php  
    pi.php  
    reference.html  
    sys.php  
    temp.php  
    test.php  
    test1.php  
    test.php3  
    test.htm  
    testinfo.php  
    testphp.php  
    test-php.php  
    ttest.php  
    version_php.php  
    win-phpinfo.html[/B][/COLOR]
    Относительные пути:
    Code:
    [COLOR=DarkOrange][B]/_serv/phpinfo.php
    /~cgiadmin/examples/phpinfo.php
    /admin/phpinfo.php
    /divers/phpinfo.php
    /cgi-bin/info.php
    /cgi-local/phpinfo.php
    /db/phpinfo.php
    /docs/inf.php
    /engine/php/phpinof.php
    /examples/phpinfo.php
    /fotos/phpinfo.php
    /gallery2/phpinfo.php
    /home/cgiadmin/examples/phpinfo.php
    /html/test.php
    /images/info.php
    /info/index.php
    /info/index.html
    /info/test-php.php
    /infos/03.php
    /install/info.php
    /javascript/AJAX/phpinfo.php
    /main/Phpinfo
    /misc/phpinfo.php
    /modules/info.php
    /php/cookies/phpinfo.php
    /php/example/0.php
    /php/test.php
    /php/phpinfo.php
    /php/phptest.php
    /php/phpCore/phpinfo/phpinfo.php
    /php/info.php
    /phpinfo/phpinfo.html
    /phpinfo/
    /ru/info.php
    /scripts/phpinfo.php
    /stat/ddphp4info.html
    /systeme/phpinfo.php
    /system/phpinfo.php
    /temp/infophp.php
    /test/php/php_info.php
    /test/phpinfo.php
    /test/test.htm
    /textpattern/test.php
    /upload/phpinfo.php
    /vic/my_phpinfo.php
    /wamp/www/?phpinfo=1
    /www/e1.php
    /xampp/phpinfo.php[/B][/COLOR]
    PS.Если что, то палками не бить (хотя бы не так сильно) :D
     
    5 people like this.
  2. bliss

    bliss New Member

    Joined:
    7 Jul 2011
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    хорошо бы тот же список, но с частотой употребления каждого адреса
     
  3. C6H5CH3

    C6H5CH3 Member

    Joined:
    12 Dec 2008
    Messages:
    40
    Likes Received:
    9
    Reputations:
    1
    А ткните ка носом, что же такого крамольного выдает phpinfo ?
    Какой прок с версии и моделей?

    Или я что то пропустил?
     
  4. Seravin

    Seravin Active Member

    Joined:
    25 Nov 2009
    Messages:
    475
    Likes Received:
    190
    Reputations:
    221
    Например:
    https://rdot.org/forum/showthread.php?t=1134
    https://rdot.org/forum/showthread.php?t=1367
     
  5. FryTvin

    FryTvin New Member

    Joined:
    10 Nov 2012
    Messages:
    15
    Likes Received:
    2
    Reputations:
    6
    Интересно, поискал файлы в гугле запросом inurl:
     
  6. t3cHn0iD

    t3cHn0iD Banned

    Joined:
    6 Apr 2009
    Messages:
    313
    Likes Received:
    63
    Reputations:
    66
    Вообще эти списки лучше всего сканеру директорий скормить любому, а не искать на всех подряд ресурсах ;)