type
Post
status
Published
date
Nov 3, 2023
slug
scripts/python08
summary
thinkphp的各种漏洞poc总结
tags
脚本编程
category
网络安全
icon
password
尝试编写poc，poc定义：一般仅检测漏洞是否存在，
能够批量利用,一般用于历史（1day）漏洞检测
互联网收集thinkphp5相关的poc，使用python脚本汇总成一个可批量利用的脚本化工具
thinkphp poc及其使用
python 06thinkphp_poc.py -u "http://192.168.245.131:8080/" --poc5
python 06thinkphp_poc.py -u "http://192.168.245.131:8080/" --poc523
python 06thinkphp_poc.py -u "http://192.168.245.131:8080/" --poc2
python 06thinkphp_poc.py -u "http://192.168.245.131:8080/" --file_include
python 06thinkphp_poc.py -u "http://192.168.245.131/" --poc5sql
成功会输出漏洞存在。
