aszone/vulnerabilities

AsZone 组件 - Avenger 漏洞

v0.1.2 2016-10-03 04:52 UTC

This package is not auto-updated.

Last update: 2024-09-18 18:53:56 UTC


README

Build Status Scrutinizer Code Quality

Avenger 漏洞

Avenger 漏洞是检查可能的漏洞的方法和函数

安装

推荐通过 Composer 安装 PHP Avenger。

# Install Composer
curl -sS https://getcomposer.org/installer | php

接下来,运行 Composer 命令以安装 Php Avenger SH 的最新测试版

php composer.phar require aszone/vulnerabilities

基本用法

使用命令进行初始化过程,结果将打印在监视器上并保存在结果文件夹中的 txt 文件中。变量 $result 是测试的 URL 数组

$sqli = new SqlInjection($commandData, $listOfUrls);
$resultSqli = $sqli->check();
$lfd = new LocalFileDownload($commandData, $listOfUrls);
$resultLFD = $lfd->check();

命令

$commandData = array(
    'tor' => $tor,
    'torl' => $torl,
    'virginProxies' => $vp,
);

详细信息

检查的漏洞

  • SQL 注入
  • 本地文件下载

未来检查的漏洞

  • 管理页面
  • RFI
  • 跨站脚本
  • 敏感文件
    • 转储文件
    • 配置文件
    • 打开文件夹

帮助和文档