lfi-exploiter

  • themole：自动SQL注入开发工具。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • ratproxy：被动Web应用程序安全评估工具
  • binex：格式字符串利用构建工具。
  • webexploitationtool：跨平台Web开发工具包。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。