ThinkPHP 漏洞利用工具
Bypass
共 632字,需浏览 2分钟
· 2022-05-18
在Github上搜寻好用的安全工具,来充实武器库,实属一大乐趣所在。
当看到ThinkPHP十年磨一剑的提示,那么今天这里分享的工具就可以派上用场了,一键检测ThinkPHP全版本漏洞。
01、TPscan
一键ThinkPHP漏洞检测,基于Python3,命令行检测,集成了14个常见的ThinkPHP框架漏洞检测插件。
github项目地址:
https://github.com/Lucifer1993/TPscan
运行py,输入指定的目标地址即可,检测到漏洞提示如下:
02、Aazhen-V3.1
支持ThinkPHP 2.x RCE,Thinkphp5 5.0.22/5.1.29RCE,ThinkPHP5 5.0.23RCE和ThinkPHP5 SQL注入漏洞和敏感信息泄露漏洞的漏洞检测,以及命令执行的功能。漏洞POC基本适用ThinkPHP全版本漏洞。
github项目地址:
https://github.com/zangcc/Aazhen-v3.1
输入url链接即可实现一键检测,漏洞检测示例如下:
03、ThinkPHPGUI
Thinkphp(GUI)漏洞利用工具,支持各版本TP漏洞检测,命令执行,getshell,支持批量检测多个版本漏洞,总体检测效果还比较符合预期。
github项目地址:
https://github.com/Lotus6/ThinkphpGUI
输入url或导入目标站点,漏洞检测示例如下:
评论
XSSFXSS漏洞利用工具
Cross-SiteScriptingFramework(XSSF)是一款安全工具,使用它可以非常容易的利用跨站脚本(XSS)漏洞。XSSF项目的主要目的是展示XSS的实际危害。
XSSFXSS漏洞利用工具
0
XPath-XCatXPath 注入漏洞利用工具
XCat是一个命令行程序,用于辅助XPath注入漏洞的利用。XCat使用Python编写并开放源代码。XCat正常使用需要python的SimpleXMLWriter模块。它支持大量功能:自动选择进样
XPath-XCatXPath 注入漏洞利用工具
0
sqlcakeSQL注入漏洞利用工具
sqlcake是一款ruby写的自动化SQL注入漏洞利用工具,适用于系统管理员和渗透测试人员。sqlcake提供了一些有用的函数用于收集数据库信息,绕过魔术引号,dump表和列以及直接运行交互式MyS
sqlcakeSQL注入漏洞利用工具
0
aidSQLSQL注入漏洞检测&利用工具
aidSQL是一个使用PHP开发的应用程序,它可以检测你网站中的安全漏洞。aidSQL是一个模块化的应用程序,这意味着你可以开发属于自己的插件来检测和利用SQL主用漏洞。
aidSQLSQL注入漏洞检测&利用工具
0