phpsploit

  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。