php漏洞挖掘工具 - PHP Vulnerability Hunter

最新推荐文章于 2021-03-17 05:56:36 发布
最新推荐文章于 2021-03-17 05:56:36 发布
阅读量1.9k 收藏
点赞数
分类专栏： 工具下载 文章标签： php 工具 validation report 测试工具 vector
 PHP Vulnerability Hunter是一款高级自动化的白盒模糊测试工具，它几乎可以检测在advisories页面中列出的web应用程序漏洞，特别是php web应用程序中的可利用漏洞。只需较少的配置就可以开始扫描。PHP Vulnerability Hunter甚至不需要用户指定起始url。PHP Vulnerability Hunter的主要特点：
    * Automated input vector discovery.
    * Integrate fault detection
    * Minimal configuration.
    * Proven effective
    * Added code coverage report
    * Updated GUI validation
    * Several instrumentation fixes
    * Fixed lingering connection issue
    * Fixed GUI and report viewer crashes related to working directory
工具下载： http://code.google.com/p/php-vulnerability-hunter/downloads/list
黑面
关注
专栏目录
PHP 运行时漏洞检测
Coisini的博客
06-04 1237
0x00 前言 这片博文将简单的介绍我编写的 PHP 运行时漏洞检测系统 prvd 的检测逻辑， 以及该系统在实际测试中的效果。 0x01 基本知识 在这里我们先介绍几个常用的词语： - source数据来源点，可以是： 网络，例如常规的 Web 参数等 文件系统 数据库 等等其他用户可控或者间接可控的地方 - filter数据过滤处理点，可以是： 编码解码，例如 base64_decode ...
FCKeditor文件上传漏洞及利用-File-Upload-Vulnerability-in-FCKEditor1
08-03
【FCKeditor文件上传漏洞及利用 - File-Upload-Vulnerability-in-FCKEditor1】 本文主要探讨了FCKeditor（现称为CKeditor）中的PHP文件上传模块存在的安全漏洞，允许攻击者绕过文件类型检查，将恶意PHP代码上传到...
本地PHP程序漏洞挖掘工具
02-13
phpvuln vgrep PHP Bug Scanner 三个PHP 挖漏洞
Php漏洞审计工具 - PHP Vulnerability Hunter
weixin_30614587的博客
01-29 192
PHP Vulnerability Hunter是一款高级的自动化白盒Fuzz测试工具。PHP Vulnerability Hunter是一款高级自动化的白盒模糊测试工具，它几乎可以检测在advisories页面中列出的web应用程序漏洞，特别是php web应用程序中的可利用漏洞。只需较少的配置就可以开始扫描。PHP Vulnerability Hunter甚至不需要用户指定起始url。最新版本...
PHP漏洞利用工具
02-11
PHP漏洞利用工具
PHP Vulnerability Hunter 1.3.87发布
weixin_33701617的博客
11-09 89
最新版本的Php漏洞审计工具已经在4天前发布了。PHP Vulnerability Hunter是一款高级的自动化白盒Fuzz测试工具。最新版本是1.3.87.0，包括很多经过改进的特性像SQL注入漏洞扫描，基于静态分析的漏洞探测，改进的爬虫功能，任意文件上传扫面，集成测试，钩子检查，和一些对命令提示符的增强。这个工具能够在PHP应用中触发大量可被利用的报错。下载地址：点击...
javaweb修改源码-White-Box-Vulnerability-Detection-Tool1:静态Web漏洞检测工具，用于检测PHP
05-19
"White-Box-Vulnerability-Detection-Tool1-master"很可能包含了项目的主分支，其中包括了项目的源代码、配置文件、测试用例等资源。开发者可以通过解压这个文件来查看和编辑项目的所有组件。 7. **集成开发环境...
IIS "IP and domain restrictions" 绕过漏洞(CVE-2014-4078)
02-09
【该漏洞通过版本比较方式检测，结果可能不准确，需要根据实际情况确认。】Microsoft Internet信息服务（IIS）是Microsoft Windows自带的一个网络信息服务器，其中包含HTTP服务功能。 "IP and domain restrictions" ...
zip-slip-vulnerability
最新发布
08-31
Zip Slip漏洞详解 Zip Slip漏洞是一种严重影响的归档提取安全问题，它允许攻击者在系统上写入任意文件，通常导致远程命令执行。这个漏洞由Snyk Security团队在2018年6月5日公开披露之前发现，并影响了包括HP、...
Web安全漏洞扫描工具-AWVS14
07-05
AWVS14，Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。WVS可以检查SQL注入漏洞，也可以检查跨站脚本攻击漏洞，可以扫描任何...
PHPVulFinder:PHP静态程序分析
05-08
PHPVulFinder PHP代码静态自动化审计工具 现状 项目还存在较多不足，仅能对简单情况进行检测，并且暂时还不支持过滤函数对污点的影响。更详细的相关问题主要在代码注释中已给出，后续会继续进行优化。 启动 本地环境： php7.1.8 Mac OSX 10.14 进入到项目主目录，运行 php -S 0.0.0.0:9095 通过浏览器访问http://0.0.0.0:9095即可访问
PHP-vulnerability-audit-cheatsheet:这将帮助您发现潜在的易受攻击PHP代码。 每种grep命令的类型均按该函数通常发现的漏洞类型进行分类
05-02
使用grep查找易受攻击PHP代码的备忘单 这将帮助您发现潜在的易受攻击PHP代码。 每种grep命令的类型均按该函数通常发现的漏洞类型进行分类。 其中一些来自长期被人们遗忘的来源。 如果您知道原始图纸的出处，请让我知道，以便在适当的时候加点信。 跟随我： | 网址： ： XSS： grep -Ri "echo" . grep -Ri "\$_" . | grep "echo" grep -Ri "\$_GET" . | grep "echo" grep -Ri "\$_POST" . | grep "echo" grep -Ri "\$_REQUEST" . | grep "echo" 命令执行： grep -Ri "shell_exec(" . grep -Ri "system(" . grep -Ri "exec(" . grep -Ri "popen(
PHP程序的常见漏洞攻击分析
04-21
不是固若金汤，随着PHP的广泛运用，一些黑客们也在无时不想找PHP的麻烦，通过PHP程序漏洞进行攻击就是其中一种。在节，我们将从全局变量，远程文件，文件上载，库文件，Session文件，数据类型和容易出错的函数这几个方面分析了PHP的安全性。
Find-PHP-Vulnerabilities:Sublime 23的插件，能够发现PHP漏洞
05-13
查找PHP漏洞 Sublime 2/3的插件，能够发现PHP漏洞 安装： 1. Open "Package Control: Install Package" 2. Type package name: "Find PHP Vulnerability" 3. Press Enter to install 用法： 1. Open vulnable php file 2. Press key: CTRL + ALT + O 例子： 去做： 多文件搜索 致谢
vul.php,phpvulhunter 精短简小的PHP代码安全审计，可 SQL注入漏洞、跨站脚本等 Exploit 弱点检测 267万源代码下载- www.pudn.com...
weixin_39753674的博客
03-17 257
文件名称: phpvulhunter下载 收藏√ [5 4 3 2 1]开发工具: PHP文件大小: 555 KB上传时间: 2016-11-10下载次数: 0提 供 者: 张思详细说明：精短简小的PHP代码安全审计，可审计SQL注入漏洞、跨站脚本等漏洞。-php sec文件列表(点击判断是否您需要的文件，如果是垃圾请在下面评价投诉):phpvulhunter-master.......
vul.php,phpvulhunter: PHP源码漏洞静态分析工具
weixin_39603492的博客
03-17 309
phpvulhunterphpvulhunter是一款PHP源码自动化审计工具，通过这个工具，可以对一些开源CMS进行自动化的代码审计，并生成漏洞报告。安装首先从github上进行获取：git clone https://github.com/OneSourceCat/phpvulhunter下载完成后，将工程目录放置于WAMP等PHP-Web运行环境中即可访问 main.php ：http://...
PHP漏洞挖掘思路+实例
weixin_33950035的博客
03-08 751
lxj616 · 2013/12/27 14:09最近研究PHP漏洞的挖掘，总结了一些我挖到的漏洞，整理了一下思路，求各路神人补充、批评、指导~本文所有示例均来自我在乌云上已由厂商允许公开的漏洞由于是实例的分析，基础知识请百度，就不全都粘贴到前面了0x01:  搜索所有的用户可控变量（GET/POST/COOKIE/referer）原因：所有用户输入都是有害的，代码审计注重函数和变量，先看看在什么...
phpvuln|代码审计——查找PHP代码漏洞工具
CHATUQ的博客
03-09 692
phpvuln|代码审计——查找PHP代码漏洞工具 0x00 简介 phpvuln是用Python 3编写的开源OWASP渗透测试工具，它可以加快在PHP代码中查找常见PHP漏洞的过程，例如命令注入,本地/远程文件包含和SQL注入。 0x01 phpvuln安装方法 github直接git，命令如下 git clone https://github.com/ecriminal/phpvuln.git 安装所需的PIP软件包： python -m pip install -r requirements.tx
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值