thinkphp漏洞利用工具-ThinkphpGUI(一)，附下载链接。

于 2024-09-23 22:14:23 发布
阅读量143 收藏
点赞数 3
分类专栏： # thinkphp漏洞利用工具 文章标签： 网络安全 WEB安全 web安全 thinkphp thinkphp漏洞 漏洞利用
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_87438300/article/details/142470031
版权

Thinkphp(GUI)漏洞利用工具，支持各版本TP漏洞检测，命令执行，getshell。

下载链接

ThinkphpGUI下载：ThinkphpGUI下载

快速使用
1.检测单个版本漏洞
在这里插入图片描述
2.检测多个版本漏洞
在这里插入图片描述
3.命令执行
在这里插入图片描述
4.GetShell
在这里插入图片描述
在这里插入图片描述
5.批量检查单个版本漏洞
在这里插入图片描述
6.批量检测多个版本漏洞
在这里插入图片描述

白帽子黑客SuperherRo
关注
专栏目录
thinkphp漏洞图形化综合利用工具
05-23
Thinkphp(GUI)漏洞综合利用工具，支持各版本TP漏洞检测，命令执行，getshell。 (如果感觉对您有帮助，感觉不错的话，请您给个大大的支持） JFormDesigner可视化编写，没有javafx可视化好用（建议学javafx）。 检测不到的payload欢迎提交payload至issues。 这个真的超级好用，推荐推荐
thinkphp漏洞检测工具
06-06
为了保障Web应用的安全，开发者和安全专家们开发了一系列针对ThinkPHP的漏洞检测工具。本文将深入探讨这些工具的工作原理、使用方法及其在维护ThinkPHP项目安全中的重要作用。 首先，我们要明确的是，漏洞检测工具...
thinkphp漏洞利用工具-thinkphp_gui_tools(三)
siu~
08-17 4285
ThinkPHP漏洞综合利用工具, 图形化界面, 命令执行, 一键getshell, 批量检测, 日志遍历, session包含,宝塔绕过
Thinkphp常见漏洞利用
未完成的歌~的博客
04-14 3955
ThinkPHP是一个开源，快速、简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP。使用面向对象的开发结构和MVC模式，融合了Struts的思想和TagLib（标签库）、RoR的ORM映射和ActiveRecord模式。ThinkPHP可以支持windows/Unix/Linux等服务器环境，正式版需要PHP 5.0以上版本，支持MySql、PgSQL、Sqlite多种数据库以及PDO扩展，是一款跨平台，跨版本以及简单易用的PHP框架。
针对thinkphp站点的漏洞挖掘和经验分享
最新发布
2301_80115097的博客
08-14 1185
目前在学习和研究thinkphp相关漏洞的打法，然后最近对于thinkphp资产的收集方面有了一个简单的认识，然后写一篇新手看的thinkphp相关的漏洞收集和挖掘的文章来分享下。然后后面是给师傅们分享下后台文件上传，然后直接打一个getshell的漏洞点。
thinkphp漏洞利用工具-ThinkphpGUI(一)
siu~
08-17 4244
Thinkphp(GUI)漏洞利用工具，支持各版本TP漏洞检测，命令执行，getshell。
thinkphp系列vulhub所有漏洞复现ThinkPHP 2.x 任意代码执行漏洞，ThinkPHP5 5.0.22/5.1.29 远程代码执行漏洞
qq_47289634的博客
07-06 372
导致用户的输入参数被插入双引号中执行，造成任意代码执行漏洞。ThinkPHP 3.0版本因为Lite模式下没有修复该漏洞，也存在这个漏洞。
ThinkPHPGUI--tpgetshell工具
02-17
ThinkPHPGUI Thinkphp(GUI)漏洞利用工具，支持各版本TP漏洞检测，命令执行，getshell
tp5漏洞利用工具.zip
01-03
标题中的“tp5漏洞利用工具.zip”指的是一个包含利用ThinkPHP5框架中安全漏洞的工具包，这个压缩包主要用于测试和展示ThinkPHP5代码执行漏洞的利用方式。描述提到，这个工具包含了两种方法，用于在目标系统上检测并...
ThinkPHP_getshell-v2.zip
11-11
而提供的“ThinkPHP_getshell-v2.exe”文件，很可能是用于检测这个特定漏洞的工具，它可能是一个扫描器或exploit，帮助安全专家或者开发者检测他们的系统是否受到此漏洞的影响。 在ThinkPHP 5版本中，可能存在如SQL...
反序列化漏洞+ThinkPHP例工具使用+shiro例工具使用
NSQ0207的博客
08-03 664
在url栏上输入O:4:"Flag":1:{s:4:"file";protected属性被序列化后属性名长度会增加3，因为属性名会变成%00*%00属性名。private属性被序列化后属性名会变成%00类名%00属性名。O代表对象 因为我们序列化的是一个对象 序列化数组则用A来表示。这个方法会在一个对象被当作字符串时被调用，于是我们就能看到下面。s:4:"name" 字符串 属性值长度 属性值。运行11.php文件，获得序列化后的值。在vulhub文件内找到shiro漏洞。
ThinkPHP漏洞详解（自学）
m0_64481831的博客
03-01 3012
Thinkphp是一个快速、兼容而且简单的轻量级PHP开发框架。ThinkPHP可以支持windows/Unix/Linux等服务器环境，正式版需要PHP 5.0以上版本，支持MySql、PgSQL、Sqlite多种数据库以及PDO扩展，是一款跨平台，跨版本以及简单易用的PHP框架。Thinkphp发展至今，主要有2.x、3.x、5.x、6.x系列，其中2.x和3.x系列官方已停止维护，5.x系列是目前使用最多的一个系列，而3.x系列比较多的老用户。
ThinkPHP5 5.0.23远程代码执行漏洞+webshell工具连接（复现详细过程）
m0_52701599的博客
03-17 3310
ThinkPHP5 5.0.23远程代码执行漏洞+webshell工具连接（复现详细过程）
基于JavaFx的ThinkPHP漏洞扫描工具---RexHa(Aazhen)的一些说明
面向感觉挖洞，背向对象编程。欢迎关注VX公众号：EureKa安全团队
10-18 7188
基于JavaFx的Thinkphp漏洞扫描工具Rexha的一些使用说明。支持多种payload。多线程并发批量扫描。支持漏洞类型包括：ThinkPHP-2.x-RCE",ThinkPHP-5.0.23-RCE","ThinkPHP5.0.x-5.0.23通杀RCE","ThinkPHP5-SQL注入&敏感信息泄露","ThinkPHP 3.x 日志泄露NO.1","ThinkPHP 3.x 日志泄露NO.2","ThinkPHP 5.x 数据库信息泄露"。
thinkphp漏洞利用工具-ThinkphpGUI(二)
siu~
08-17 1236
thinkphp漏洞利用工具
[ 网络安全]MPHP(ThinkPHPV5.0.23原理刨析)漏洞利用工具
03-03 998
ThinkPHPV5.0.23漏洞利用工具
ThinkPHP 漏洞利用工具
Websec
05-18 6348
当看到ThinkPHP十年磨一剑的提示，那么今天这里分享的工具就可以派上用场了，一键检测ThinkPHP全版本漏洞。 01、TPscan 一键ThinkPHP漏洞检测，基于Python3，命令行检测，集成了14个常见的ThinkPHP框架漏洞检测插件。 github项目地址： https://github.com/Lucifer1993/TPscan 02、Aazhen-V3.1 支持ThinkPHP 2.x RCE，Thinkphp5 5.0.22/5.1.29RCE，ThinkPHP5
ThinkPHP漏洞合集（专注渗透视角）
LainWith的博客
04-11 8335
服务框架是指某领域一类服务的可复用设计与不完整的实现，与软件框架不同的是，服务框架同时体现着面向服务，一个服务框架可以分为两个主要部分：服务引擎、引入的外部服务。ThinkPHP，是为了简化企业级应用开发和敏捷WEB应用开发而诞生的开源轻量级PHP框架。可想而知框架连接着网络和系统接触着越来越多的关键数据，渐渐成为单位公共安全中最具有战略性的资产，框架的安全稳定运行也直接决定着业务系统能否正常使用。
thinkphp漏洞利用工具
09-10
thinkphp漏洞利用工具是一种针对thinkphp框架存在的漏洞进行利用的工具。thinkphp是一种开源的PHP开发框架，广泛应用于网站开发领域。由于thinkphp的开源性质以及其在市场上的普及程度，使得攻击者往往会利用其存在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值