lfi-exploiter

  • plecost：Wordpress手指打印机工具。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • nosqli：NoSQL扫描仪和注射器。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。