Lotus6/ThinkphpGUI
GitHub: Lotus6/ThinkphpGUI
一款针对 ThinkPHP 框架多版本漏洞的图形化检测与利用工具,支持漏洞扫描、命令执行和 GetShell。
Stars: 1567 | Forks: 184
# ThinkPHPGUI
* Thinkphp(GUI)漏洞利用工具,支持各版本TP漏洞检测,命令执行,getshell。 (如果感觉对您有帮助,感觉不错的话,请您给个大大的 ⭐️❗️)
* JFormDesigner可视化编写,没有javafx可视化好用(建议学javafx)。
* 检测不到的payload欢迎提交payload至issues。
**V1.3**
新增:ThinkPHP 6.x 日志泄露。
修复:ThinkPHP 3.x,5.x日志泄露识别准确度。
**V1.2**
新增:刚爆出的 ThinkPHP 3.x 日# ThinkPHPGUI
* Thinkphp(GUI)漏洞利用工具,支持各版本TP漏洞检测,命令执行,getshell。 (如果感觉对您有帮助,感觉不错的话,请您给个大大的 ⭐️❗️)
* JFormDesigner可视化编写,没有javafx可视化好用(建议学javafx)。
* 检测不到的payload欢迎提交payload至issues。
**V1.3**
新增:ThinkPHP 6.x 日志泄漏。
修复:ThinkPHP 3.x,5.x日志泄漏识别准确度。
**V1.2**
新增:刚爆出的 ThinkPHP 3.x 日# ThinkPHPGUI
* Thinkphp(GUI)漏洞利用工具,支持各版本TP漏洞检测,命令执行,getshell。 (如果感觉对您有帮助,感觉不错的话,请您给个大大的 ⭐️❗️)
* JFormDesigner可视化编写,没有javafx可视化好用(建议学javafx)。
* 检测不到的payload欢迎提交payload至issues。
**V1.3**
新增:ThinkPHP 6.x 日志泄漏。
修复:ThinkPHP 3.x,5.x日志泄漏识别准确度。
**V1.2**
新增:刚爆出的 ThinkPHP 3.x 日# ThinkPHPGUI
* Thinkphp(GUI)漏洞利用工具,支持各版本TP漏洞检测,命令执行,getshell。 (如果感觉对您有帮助,感觉不错的话,请您给个大大的 ⭐️❗️)
* JFormDesigner可视化编写,没有javafx可视化好用(建议学javafx)。
* 检测不到的payload欢迎提交payload至issues。
**V1.3**
新增:ThinkPHP 6.x 日志泄露。
修复:ThinkPHP 3.x,5.x日志泄露识别准确度。
**V1.2**
新增:刚爆出的 ThinkPHP 3.x 日志包含RCE,getshell,命令执行
## **V1.1**
新增:ThinkPHP5.x,ThinkPHP3.x日志泄露
## **V1.0**
* 支持版本:
1. 检测单个版本漏洞
##
2. 检测多个版本漏洞
##
3. 命令执行
## 4. GetShell
##
5. 批量检查单个版本漏洞
##
6. 批量检测多个版本漏洞
**免责声明**
##
本工具仅能在取得足够合法授权的企业安全建设中使用,在使用本工具过程中,您应确保自己所有行为符合当地的法律法规。
如您在使用本工具的过程中存在任何非法行为,您将自行承担所有后果,本工具所有开发者和所有贡献者不承担任何法律及连带责任。
除非您已充分阅读、完全理解并接受本协议所有条款,否则,请您不要安装并使用本工具。
您的使用行为或者您以其他任何明示或者默示方式表示接受本协议的,即视为您已阅读并同意本协议的约束。
## **V1.1**
新增:ThinkPHP5.x,ThinkPHP3.x日志泄露
## **V1.0**
* 支持版本:
1. 检测单个版本漏洞
##
2. 检测多个版本漏洞
##
3. 命令执行
## 4. GetShell
##
5. 批量检查单个版本漏洞
##
6. 批量检测多个版本漏洞
**免责声明**
##
本工具仅能在取得足够合法授权的企业安全建设中使用,在使用本工具过程中,您应确保自己所有行为符合当地的法律法规。
如您在使用本工具的过程中存在任何非法行为,您将自行承担所有后果,本工具所有开发者和所有贡献者不承担任何法律及连带责任。
除非您已充分阅读、完全理解并接受本协议所有条款,否则,请您不要安装并使用本工具。
您的使用行为或者您以其他任何明示或者默示方式表示接受本协议的,即视为您已阅读并同意本协议的约束。标签:CISA项目, GetShell, GUI工具, JFormDesigner, JS文件枚举, RCE, ThinkPHP, Web安全, 命令执行, 域名枚举, 安全测试, 批量检测, 攻击性安全, 无服务器架构, 日志泄露, 网络安全, 网络管理, 蓝队分析, 隐私保护