Skip to content
Fuzzing22 KB

LFI Linux Files (GracefulSecurity)

Ein breiter Katalog interessanter Linux-Dateien, die per Local File Inclusion angesprochen werden können, von Konfigurationsdateien bis zu Anmeldedaten-Speichern. Ideal zum Enumerieren lesbarer Dateien durch einen LFI-Sink.

Quelle ansehen
Größe
22 KB
Kategorie
Fuzzing
Quelle
danielmiessler/SecLists
Lizenz
MIT
Empfohlene Tools
ffufwfuzzburp

Vorschau

Die ersten 15 Einträge. Lade die vollständige Liste (22 KB) herunter oder kopiere sie über die Schaltflächen oben.

>head lfi-gracefulsecurity-linux.txt22 KB
/etc/passwd
/etc/shadow
/etc/aliases
/etc/anacrontab
/etc/apache2/.htpasswd
/etc/apache2/apache2.conf
/etc/apache2/httpd.conf
/etc/at.allow
/etc/at.deny
/etc/bashrc
/etc/bootptab
/etc/chrootUsers
/etc/chttp.conf
/etc/cron.allow
/etc/cron.deny

Ein breiter Katalog interessanter Linux-Dateien, die per Local File Inclusion angesprochen werden können, von Konfigurationsdateien bis zu Anmeldedaten-Speichern. Ideal zum Enumerieren lesbarer Dateien durch einen LFI-Sink.

Diese Liste ist auf Eingabe-Fuzzing und Schwachstellenfindung ausgerichtet. Sie umfasst rund 22 KB und harmoniert gut mit Tools wie ffuf, wfuzz, burp. Wähle die kleinste Liste, die zu deinem Auftrag passt: Kürzere Listen sind schneller und unauffälliger bei Online- Angriffen, während größere Listen eine breitere Abdeckung für Offline-Arbeit bieten, bei der Geschwindigkeit weniger eine Einschränkung darstellt.

Du kannst die Beispielvorschau direkt von dieser Seite kopieren, die gesamte Liste in deine Zwischenablage kopieren oder die rohe .txt-Datei herunterladen. Die vollständige Liste wird direkt von ihrer Ursprungsquelle auf GitHub bereitgestellt.

Bezogen von danielmiessler/SecLists und unter MIT verteilt. Verwende Wordlists nur gegen Systeme, für deren Test du ausdrücklich autorisiert bist.