Skip to content
Web-Inhalte2 KB

FuzzDB CGI Microsoft/Windows Paths

Windows-spezifische CGI-Ausführbare und bekanntermaßen verwundbare Skript-Pfade (cart32.exe, cmd.exe-Probes, fpsrvadm.exe) zum Fuzzing von Verzeichnissen im IIS-Stil (cgi/scripts).

Quelle ansehen
Größe
2 KB
Kategorie
Web-Inhalte
Quelle
fuzzdb-project/fuzzdb
Lizenz
GPLv2
Empfohlene Tools
ffufgobusterferoxbusterwfuzz

Vorschau

Die ersten 15 Einträge. Lade die vollständige Liste (2 KB) herunter oder kopiere sie über die Schaltflächen oben.

>head fuzzdb-cgi-microsoft-paths.txt2 KB
# on windows, cgi dir is usually /scripts /cgi /cgi-bin, but could be named anything or be the webroot.
/cart32.exe
/get32.exe
/visadmin.exe
/foxweb.exe
/webplus.exe?about
/fpsrvadm.exe
/MsmMask.exe
/cmd.exe?/c+dir
/cmd1.exe?/c+dir
/post32.exe|dir%20c:\\
/cgitest.exe
/hpnst.exe?c=p+i=
/Pbcgi.exe
/testcgi.exe

Windows-spezifische CGI-Ausführbare und bekanntermaßen verwundbare Skript-Pfade (cart32.exe, cmd.exe-Probes, fpsrvadm.exe) zum Fuzzing von Verzeichnissen im IIS-Stil (cgi/scripts).

Diese Liste ist auf die Erkennung von Web-Inhalten und Verzeichnissen ausgerichtet. Sie umfasst etwa 2 KB und passt gut zu Werkzeugen wie ffuf, gobuster, feroxbuster, wfuzz. Wähle die kleinste Liste, die zu deinem Einsatz passt: kürzere Listen sind schneller und unauffälliger bei Online- Angriffen, während größere Listen eine breitere Abdeckung für Offline-Arbeiten bieten, bei denen Geschwindigkeit weniger ins Gewicht fällt.

Du kannst die Beispielvorschau direkt von dieser Seite kopieren, die gesamte Liste in die Zwischenablage kopieren oder die rohe .txt-Datei herunterladen. Die vollständige Liste wird direkt aus ihrer Upstream-Quelle auf GitHub bereitgestellt.

Bezogen von fuzzdb-project/fuzzdb und vertrieben unter GPLv2. Verwende Wortlisten nur gegen Systeme, zu deren Test du ausdrücklich autorisiert bist.