• Thinkphp(GUI)漏洞利用工具,支持各版本TP漏洞检测,命令执行,getshell。 (如果感觉对您有帮助,感觉不错的话,请您给个大大的 ⭐️❗️)
• JFormDesigner可视化编写,没有javafx可视化好用(建议学javafx)。
• 检测不到的payload欢迎提交payload至issues。

V1.3

新增:ThinkPHP 6.x 日志泄漏。

修复:ThinkPHP 3.x,5.x日志泄漏识别准确度。

V1.2

新增:刚爆出的 ThinkPHP 3.x 日志包含RCE,getshell,命令执行

截屏2021年07月22日 上午12 45 51

V1.1

新增:ThinkPHP5.x,ThinkPHP3.x日志泄露

截屏2021年06月27日 下午6 34 29

V1.0

• 支持版本:

  截屏2021年06月23日 上午2 23 51

1. 检测单个版本漏洞

检查单个

2. 检测多个版本漏洞

检查多个

3. 命令执行

命令执行

4. GetShell

getshell_1

getshell_2

5. 批量检查单个版本漏洞

批量检查单个

6. 批量检测多个版本漏洞

批量检查多个

免责声明

本工具仅能在取得足够合法授权的企业安全建设中使用,在使用本工具过程中,您应确保自己所有行为符合当地的法律法规。

如您在使用本工具的过程中存在任何非法行为,您将自行承担所有后果,本工具所有开发者和所有贡献者不承担任何法律及连带责任。

除非您已充分阅读、完全理解并接受本协议所有条款,否则,请您不要安装并使用本工具。

您的使用行为或者您以其他任何明示或者默示方式表示接受本协议的,即视为您已阅读并同意本协议的约束。