commix

  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • zirikatu：fud有效负载生成器脚本。
  • drupwn：Drupal枚举和利用工具。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • phpsploit：一款隐蔽的后门交互shell工具
  • nfsshell：userland nfs命令工具。
  • backcookie：小后门用饼干。