chankro

描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
类别：
- exploitation
- webapp
版本：14.b560921
官网：https://github.com/TarlogicSecurity/Chankro
更新：2018-05-06
标签：

wpbf：多线程Wordpress强力钳。
kubesploit：跨平台后开发HTTP/2命令；控制服务器。
mooscan：Moodle LMS扫描仪。
crabstick：自动远程/本地文件包含漏洞分析和利用工具。
lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
jboss-autopwn：用于获取远程shell访问的jboss脚本。
ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。