图形化漏洞扫描工具 -- RexHa

图形化漏洞扫描工具 -- RexHa
2023-5-23 08:10:7 Author: 系统安全运维(查看原文) 阅读量:33 收藏

0x01 工具介绍

自研JavaFX图形化漏洞扫描工具，支持扫描的漏洞分别是：ThinkPHP-2.x-RCE， ThinkPHP-5.0.23-RCE， ThinkPHP5.0.x-5.0.23通杀RCE， ThinkPHP5-SQL注入&敏感信息泄露， ThinkPHP 3.x 日志泄露NO.1， ThinkPHP 3.x 日志泄露NO.2， ThinkPHP 5.x 数据库信息泄露的漏洞检测，以及批量检测的功能。漏洞POC基本适用ThinkPHP全版本漏洞。

0x02 安装与使用

1、工具主界面

git clone [email protected]:HXSecurity/DongTai.git
cd DongTaichmod u+x build_with_docker_compose.sh./build_with_docker_compose.sh

2、使用方式

各位在输入URL的时候切记一定要输入正确格式不能少打http://或者https://记得加上端口,保证格式规范,端口正确!否则请求不通,一律当误报处理!

正确格式应该是:

http://192.168.3.128:8081https://www.baidu.comurl后面最好不要加多斜杠/符号

3、使用案例

0x03 项目链接下载

https://github.com/zangcc/Aazhen-RexHa

如有侵权，请联系删除

好文推荐

神兵利器 | 附下载 · 红队信息搜集扫描打点利器

神兵利器 | 分享直接上手就用的内存马（附下载）

推荐一款自动向hackerone发送漏洞报告的扫描器

关注我，学习网络安全不迷路

文章来源: http://mp.weixin.qq.com/s?__biz=Mzk0NjE0NDc5OQ==&mid=2247520715&idx=1&sn=0ae4a365d2e4b57fa4dba052a9ed7c5a&chksm=c30842bbf47fcbad889bfe1ea26fc3d9c364ae52c4272ee7ff6f21e02c86d2dc5c4576b9b3b2#rd
如有侵权请联系:admin#unsafe.sh