bewhale/thinkphp_gui_tools
Stars: 492
Forks: 92
Pull Requests: 0
Issues: 8
Watchers: 9
Last Updated: 2022-07-02 09:01:52
ThinkPHP漏洞综合利用工具, 图形化界面, 命令执行, 一键getshell, 批量检测, 日志遍历, session包含,宝塔绕过
License:
Languages: PHP
thinkphp_gui_tools
本项目是采用 JDK8 + javafx 开发的 ThinkPHP 图形化综合利用工具， 参考了其他大佬项目的部分代码。 JDK8可以直接运行，JDK11 因为去除了javafx这个依赖，需要自己再加上参数加入模块
java -Dfile.encoding="UTF-8" --module-path "C:\Program Files\Java\javafx-sdk-11.0.2\lib" --add-modules "javafx.controls,javafx.fxml,javafx.web" -jar "xxx.jar"
- 支持大部分ThinkPHP漏洞检测,整合20多个payload
- 支持部分漏洞执行命令
- 支持单一漏洞批量检测
- 支持TP3和TP5自定义路径日志遍历
- 支持部分漏洞一键GetShell
- 支持设置代理和UA
参考项目
https://github.com/SkyBlueEternal/thinkphp-RCE-POC-Collection
https://github.com/Lucifer1993/TPscan
https://github.com/fupinglee/JavaTools
https://github.com/xinyu2428/TDOA_RCE
OPEN ISSUES
See all- think3.2版本日志格式不一样 by @Mieiu
- 利用HTTPS协议的网站报错 Server returned HTTP response code: 400 for URL: https://xxx.com by @pu3rpuerererererer
- 大佬能不能说一下 shell怎么连接 by @dk47os3r
- 打开后乱码什么鬼？ by @guidie
- 还有地方可以下载吗，大佬有星球吗 by @yangroupaomo1
- 期待增加新的漏洞 by @sixgodfan
- 请问能开源吗 by @starocean99
- Exception running application dylan.Main by @Wade618