https://github.com/Lotus6/ThinkphpGUI

Thinkphp(GUI)漏洞利用工具，支持各版本TP漏洞检测，命令执行，getshell。
https://github.com/Lotus6/ThinkphpGUI

Last synced: 22 days ago
JSON representation

Thinkphp(GUI)漏洞利用工具，支持各版本TP漏洞检测，命令执行，getshell。

• Host: GitHub
• URL: https://github.com/Lotus6/ThinkphpGUI
• Owner: Lotus6
• Created: 2021-06-22T15:01:04.000Z (over 3 years ago)
• Default Branch: main
• Last Pushed: 2022-06-01T18:48:34.000Z (over 2 years ago)
• Last Synced: 2024-08-05T17:36:50.952Z (4 months ago)
• Language: Java
• Homepage:
• Size: 203 KB
• Stars: 1,327
• Watchers: 16
• Forks: 169
• Open Issues: 14
• Metadata Files:
  • Readme: README.md

Awesome Lists containing this project

• awesome-hacking-lists - Lotus6/ThinkphpGUI - Thinkphp(GUI)漏洞利用工具，支持各版本TP漏洞检测，命令执行，getshell。 (Java)
• StarryDivineSky - Lotus6/ThinkphpGUI

README

        
# ThinkPHPGUI

* Thinkphp(GUI)漏洞利用工具，支持各版本TP漏洞检测，命令执行，getshell。 (如果感觉对您有帮助，感觉不错的话，请您给个大大的 ⭐️❗️)

* JFormDesigner可视化编写，没有javafx可视化好用（建议学javafx）。

* 检测不到的payload欢迎提交payload至issues。

**V1.3**

新增：ThinkPHP 6.x 日志泄漏。

修复：ThinkPHP 3.x,5.x日志泄漏识别准确度。

**V1.2**

新增：刚爆出的 ThinkPHP 3.x 日志包含RCE，getshell，命令执行



##

**V1.1**

新增:ThinkPHP5.x,ThinkPHP3.x日志泄露



##

**V1.0**

* 支持版本：

   

    

    

1. 检测单个版本漏洞



##

2. 检测多个版本漏洞



##

3. 命令执行



##

4. GetShell





##

5. 批量检查单个版本漏洞



##

6. 批量检测多个版本漏洞



**免责声明**

##

本工具仅能在取得足够合法授权的企业安全建设中使用，在使用本工具过程中，您应确保自己所有行为符合当地的法律法规。

如您在使用本工具的过程中存在任何非法行为，您将自行承担所有后果，本工具所有开发者和所有贡献者不承担任何法律及连带责任。

除非您已充分阅读、完全理解并接受本协议所有条款，否则，请您不要安装并使用本工具。

您的使用行为或者您以其他任何明示或者默示方式表示接受本协议的，即视为您已阅读并同意本协议的约束。