chankro

描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
类别：
- exploitation
- webapp
版本：14.b560921
官网：https://github.com/TarlogicSecurity/Chankro
更新：2018-05-06
标签：

webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
webhandler：一个PHP系统函数的处理程序，也是另一个“netcat”处理程序。
sensepost-xrdp：A rudimentary remote desktop tool for the X11 protocol exploiting unauthenticated x11 sessions.
flashscanner：Flash XSS扫描仪。
bowcaster：旨在帮助开发漏洞的框架。
hamster：用于HTTP会话侧插的工具。
xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。