 | 간단한 로컬 파일 포함 익스플로터LFI 취약점을 악용하는 데 도움이됩니다. |
| 지금 다운로드 | |
간단한 로컬 파일 포함 익스플로터 순위 및 요약
광고
간단한 로컬 파일 포함 익스플로터 태그
간단한 로컬 파일 포함 익스플로터 설명
간단한 로컬 파일 포함 익스플로터 는 LFI 취약점을 악용하는 데 도움이됩니다. 하나를 찾은 후에는 영향을받는 웹 사이트의 URL과 취약한 매개 변수를이 도구로 전달하기 만하면됩니다. 이 도구를 사용하여 LFI 취약점을 위해 ULR의 매개 변수를 검사 할 수도 있습니다. 용법 ./lfi_sploiter.py -Exploit-URL = -Vulnerable-parameter =. 사용 예제 ./lfi_sploiter.py -exploit-url = http : //www.example.com/page.php? file = main -vulnerable-parameter = 파일 사용법 - 항상 http : // ...를 사용하십시오. 취약한 매개 변수를 전달할 때이 도구는 실제로 취약하다고 가정합니다. - 매개 변수가 취약한 지 모르는 경우이 스크립트로 전달하고 스캐너에 모양이 있습니다. - 한 번에 하나의 취약한 매개 변수 만 사용하십시오. -이 도구는 http://www.example.com/news-about-the-internet/와 같은 SEO URL에서는 작동하지 않습니다. - SEO URL 만있는 경우 내용 매개 변수가있는 실제 URL을 찾으십시오. 기능 목록 - 연결을 위해 임의의 사용자 에이전트를 제공합니다. - 대상에 대한 연결이 설정 될 수 있는지 확인합니다. - 오류 처리로 대부분의 오류를 잡으십시오. - LFI 스캐너가 들어 있습니다 (한 번에 하나의 매개 변수 만 스캔). - LFI 취약점이 어떻게 악용 될 수 있는지 확인하십시오 (예 : 디렉토리 깊이). - NULLBYTES를 지원합니다! - 익스플로잇 기능 : 흥미로운 파일 목록을 하드 디스크에 덤프합니다. - 일반 * NIX 대상을 지원하지만 Windows 시스템은 없습니다. 알려진 문제점 -이 도구에서 다루는 것보다 LFI에 대해 더 많은 것이 있다는 것을 알고 있습니다. 그러나 이것은 첫 번째 릴리스입니다. 향후 버전에서는 더 많은 기능이 구현됩니다. -이 도구는 "단순한"LFI 취약점을 처리 할 수 있지만 복잡한 것들은 아닙니다. 예 : 일부 LFI 취약점은 두 개의 URL 매개 변수로 구성되거나 필터 주위를 찾아야합니다. 이러한 경우이 도구는 불행하게도 작동하지 않습니다.
간단한 로컬 파일 포함 익스플로터 관련 소프트웨어
