{"id":13844023,"url":"https://github.com/zangcc/Aazhen-RexHa","last_synced_at":"2025-07-11T21:32:43.137Z","repository":{"id":38405915,"uuid":"464439564","full_name":"zangcc/Aazhen-RexHa","owner":"zangcc","description":"自研JavaFX图形化漏洞扫描工具，支持扫描的漏洞分别是： ThinkPHP-2.x-RCE， ThinkPHP-5.0.23-RCE， ThinkPHP5.0.x-5.0.23通杀RCE， ThinkPHP5-SQL注入\u0026敏感信息泄露， ThinkPHP 3.x 日志泄露NO.1， ThinkPHP 3.x 日志泄露NO.2， ThinkPHP 5.x 数据库信息泄露的漏洞检测，以及批量检测的功能。漏洞POC基本适用ThinkPHP全版本漏洞。","archived":false,"fork":false,"pushed_at":"2024-03-17T06:20:44.000Z","size":43494,"stargazers_count":431,"open_issues_count":10,"forks_count":57,"subscribers_count":7,"default_branch":"main","last_synced_at":"2024-08-05T17:40:42.498Z","etag":null,"topics":[],"latest_commit_sha":null,"homepage":"","language":null,"has_issues":true,"has_wiki":null,"has_pages":null,"mirror_url":null,"source_name":null,"license":null,"status":null,"scm":"git","pull_requests_enabled":true,"icon_url":"https://github.com/zangcc.png","metadata":{"files":{"readme":"README.md","changelog":null,"contributing":null,"funding":null,"license":null,"code_of_conduct":null,"threat_model":null,"audit":null,"citation":null,"codeowners":null,"security":null,"support":null,"governance":null,"roadmap":null,"authors":null,"dei":null}},"created_at":"2022-02-28T10:37:45.000Z","updated_at":"2024-07-31T13:16:05.000Z","dependencies_parsed_at":"2024-02-08T21:13:32.344Z","dependency_job_id":null,"html_url":"https://github.com/zangcc/Aazhen-RexHa","commit_stats":null,"previous_names":[],"tags_count":6,"template":false,"template_full_name":null,"repository_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub/repositories/zangcc%2FAazhen-RexHa","tags_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub/repositories/zangcc%2FAazhen-RexHa/tags","releases_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub/repositories/zangcc%2FAazhen-RexHa/releases","manifests_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub/repositories/zangcc%2FAazhen-RexHa/manifests","owner_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub/owners/zangcc","download_url":"https://codeload.github.com/zangcc/Aazhen-RexHa/tar.gz/refs/heads/main","host":{"name":"GitHub","url":"https://github.com","kind":"github","repositories_count":225763231,"owners_count":17520424,"icon_url":"https://github.com/github.png","version":null,"created_at":"2022-05-30T11:31:42.601Z","updated_at":"2022-07-04T15:15:14.044Z","host_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub","repositories_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub/repositories","repository_names_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub/repository_names","owners_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub/owners"}},"keywords":[],"created_at":"2024-08-04T17:02:32.866Z","updated_at":"2024-11-21T16:30:26.685Z","avatar_url":"https://github.com/zangcc.png","language":null,"funding_links":[],"categories":["Others"],"sub_categories":[],"readme":"# 2023年3月24日RexHa（Aazhen）-V 1.0\n取消了其他java版本，只留java8/jdk1.8版本的。同时修改了部分源码，优化poc，运行方式有变动，启动方式为：\n\njava -javaagent:rexha.jar -jar rexha.jar\n\n\n\u003cimg src=\"https://user-images.githubusercontent.com/64825932/227475593-e2422e32-8ccb-4e84-a6bb-30fec3dd8c4a.png\" width=\"400px\"\u003e\n\n\n\n\n# 2022年10月23日RexHa（Aazhen）-V 1.0\n\n很多小伙伴反馈说java18那个版本无法运行，所以我又新增了一个jdk1.8版本的，这次绝壁没问题了。jdk1.8非常稳定，建议大家还是下载jdk1.8的版本。后续会陆续添加jdk11和14版本的，无奈，java开发东西就是得考虑到版本问题。望谅解。\n\n# RexHa（Aazhen）新版本！！ -V 1.0\nhello，好久没更，工具改名成RexHa。工具的教程在我博客上（很详细）：\nhttps://blog.csdn.net/weixin_43847838/article/details/127396997?spm=1001.2014.3001.5501\n最新版RexHa工具的功能以及特点：\n我是用java18开发的，jdk版本太低的话可能会运行不起来。\n\n①HttpClient替代旧版HttpUrlConection\n\n②多线程并发\n\n③重写了 7 个Payload\n\n上一个版本中，支持检测的漏洞只有4个，这次我直接加到了7个，基本上覆盖了ThinkPHP的大部分版本，支持扫描的漏洞分别是：\n    ThinkPHP-2.x-RCE，\n    ThinkPHP-5.0.23-RCE，\n    ThinkPHP5.0.x-5.0.23通杀RCE，\n    ThinkPHP5-SQL注入\u0026敏感信息泄露，\n    ThinkPHP 3.x 日志泄露NO.1，\n    ThinkPHP 3.x 日志泄露NO.2，\n    ThinkPHP 5.x 数据库信息泄露。\n而且每一种漏洞都是经过靶场+实战验证，每个Payload我都能保证不会有问题，而且能够精准判断。\n\n④取消了旧版的命令执行功能\n\n⑤Aazhen改名成RexHa\n\n谢谢我的猫~❤️ 工具多了很多猫咪的元素在里面，本文后面也会细说。\n\n⑥url输入格式判断\n\n新版本的界面展示如下:\n\n\u003cimg src=\"https://user-images.githubusercontent.com/64825932/196480082-2fd8cb5a-eb20-4743-a893-5de22b89e8cf.png\" width=\"400px\"\u003e\n\n# Aazhen-V3.1 jar版本免费开源\n因为很多小伙伴说exe只支持win，linux或其他系统不兼容等问题，所以我今天把这个工具开源了，打包成了jar包可以下载，代码写得很烂，毕竟专业不是编程的，水平不够，见谅。\n\n\n# Aazhen-V3.1\n自研JavaFX图形化漏洞扫描工具，支持ThinkPHP 2.x RCE，Thinkphp5 5.0.22/5.1.29RCE，ThinkPHP5 5.0.23RCE和ThinkPHP5 SQL注入漏洞和敏感信息泄露漏洞的漏洞检测，以及命令执行的功能。漏洞POC基本适用ThinkPHP全版本漏洞。\n\n很多小伙伴和我反馈Java版本不兼容的问题，由于是java,版本问题这确实没办法彻底解决，除非用每个版本开发一遍，但太耗时耗力，所以这次也是换成了更加普遍的jdk-1.8版本，也就是java8。同时，也有小伙伴反馈java swing太老，所以这次也**用JavaFX重构了整个框架**，让界面更加清新-干净-高效。最后，也采纳了一些比较懒的朋友的建议，**把jar包换成了exe**，这样就不用命令运行，**直接双击搞定**。日后有更好的建议欢迎大家在Issues上面提，也可以来我的博客私信我，**博客地址在简介里**，欢迎交流技术以及工具的反馈。\n\n因为刚学java没多久，所以工具做得不是很好，功能不多，非常简陋，会一直更新持续改进，用java拯救太阳系！\n\n## 2022年4月25日-\u003eAazhen-V3.1\n3.0刚发布一个小时就有小伙伴跟我反馈工具有bug，bug为“ThinkPHP5 SQL注入漏洞和敏感信息泄露漏洞”漏洞检测功能的输出问题，逻辑判断有点小问题，后面经过vulhub和fofa靶场的测试，bug已经修复，输出能够正常显示。这里要感谢细心的![@kaaxcn](https://github.com/kkaaxcn)，让我及时发现问题。\n\n下面是修复后的输出，恢复正常显示：\n\n\u003cimg src=\"https://user-images.githubusercontent.com/64825932/165042278-8c719411-6989-4130-81e9-e02283660de3.png\" width=\"400px\"\u003e\n\n\n\n\n## 2022年4月25日-\u003eAazhen-V3.0\n**功能**：\n\n1、支持ThinkPHP 2.x RCE，Thinkphp5 5.0.22/5.1.29RCE，ThinkPHP5 5.0.23RCE和ThinkPHP5 SQL注入漏洞和敏感信息泄露漏洞的漏洞检测。\n\n2、上述漏洞中除了信息泄露以外的所有RCE漏洞支持命令执行功能。\n\n3、一键检测所有漏洞。\n\n**工具简介**:\n\n1、用JavaFX重构整个框架，完全代替了之前的Java Swing。\n2、页面干净整洁，没用的组件通通不要。\n3、工具从原来的ThinkphpScannerGUI正式改名为Aazhen。每个男人的心中都有一个属于他的阿珍，这个工具也是我的处女作，工具很落后，没什么人用，完全个人爱好，所以不好的地方轻点喷。\n\n\u003cimg src=\"https://user-images.githubusercontent.com/64825932/165022740-0d3aab02-7da3-4921-8c0f-f38dedd5c775.png\" width=\"400px\"\u003e\n\n**界面展示**：\n\n1、外观\n\n\u003cimg src=\"https://user-images.githubusercontent.com/64825932/165023241-5d358a78-ea30-4435-b63a-93480ea220f1.png\" width=\"500px\"\u003e\n\n①界面半透明 ②有了工具的小logo ③鼠标是一个小太阳 ④用了三种布局方式组合在一起。\n\n2、漏洞检测演示\n\n一键检测展示：\n\n\u003cimg src=\"https://user-images.githubusercontent.com/64825932/165024107-186484d9-ad8d-49d6-855e-e53025d728cf.png\" width=\"500px\"\u003e\n\n3、命令执行模块演示\n选择刚刚检测出来的漏洞版本，然后才能命令执行，输出结果：\n\n\u003cimg src=\"https://user-images.githubusercontent.com/64825932/165024541-3a49cf8d-462c-4012-a8e5-c8be16fabbec.png\" width=\"500px\"\u003e\n\n\u003cimg src=\"https://user-images.githubusercontent.com/64825932/165024860-fb180c14-cb55-4073-8761-af09d8ab590b.png\" width=\"500px\"\u003e\n\n\n4、菜单栏就不做展示了，大家可以自己下载来玩玩。\n\n\n\n\n\n\n\n## 2022年3月17日-\u003e工具ThinkphpScannerGUI-V1.0更新为V2.0版本。\n**新增功能**：1、文件导入 2、批量检测\n\n**优化**：重新设计了语句的输出，让输出不再那么“眼花缭乱”。\n\n\u003cimg src=\"https://user-images.githubusercontent.com/64825932/158748973-ddeba0c5-ccbb-4fb8-9443-fa55caf86ab4.png\" width=\"500px\"\u003e\n\n2.0版的扫描，以vulhub docker靶场为例：\n\n\u003cimg src=\"https://user-images.githubusercontent.com/64825932/158749248-984614e4-a75d-4aa0-ac53-f4b9498c24f4.png\" width=\"500px\"\u003e\n\n## 2022年2月28日-\u003e工具ThinkphpScannerGUI-V1.0发布\n**功能**：支持单目标ip的扫描\n\n\u003cimg src=\"https://user-images.githubusercontent.com/64825932/155970803-c7bdc45c-f1ea-4ca3-b329-098a1c907969.png\" width=\"500px\"\u003e\n1.工具使用步骤：\n\n下载jar包之后，命令行输入 java -jar JAVA_ThinkphpScannerGUI_Done.jar即可运行。\n2.支持检测的漏洞\n\n\u003cimg src=\"https://user-images.githubusercontent.com/64825932/155971045-08adae08-bd97-41e2-afc8-e0d0ef41c424.png\" width=\"500px\"\u003e\n\n\n","project_url":"https://awesome.ecosyste.ms/api/v1/projects/github.com%2Fzangcc%2FAazhen-RexHa","html_url":"https://awesome.ecosyste.ms/projects/github.com%2Fzangcc%2FAazhen-RexHa","lists_url":"https://awesome.ecosyste.ms/api/v1/projects/github.com%2Fzangcc%2FAazhen-RexHa/lists"}