chankro

  • 描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • 类别：
  • 版本：14.b560921
  • 官网：https://github.com/TarlogicSecurity/Chankro
  • 更新：2018-05-06
  • 标签：
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • plown：用于PLONE CMS的安全扫描仪。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • pykek：Kerberos利用工具包。
  • smplshllctrlr：PHP命令注入开发工具。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。