Vailyn:Python中的分阶段规避路径遍历+ LFI扫描和利用工具

韦林 分阶段路径遍历和LFI攻击 威伦3.0 从v3.0开始，Vailyn在阶段1中支持LFI PHP包装器。使用--lfi将它们包括在扫描中。 关于 Vailyn是用于路径遍历/目录爬网漏洞的多阶段漏洞分析和利用工具。 它的建立是为了使其性能尽可能好，并提供广泛的过滤器规避技术。 它是如何工作的？ Vailyn分两个阶段运行。 首先，它检查漏洞是否存在。 它通过尝试使用所有逃避的有效负载访问/ etc / passwd（或用户指定的文件）来实现此目的。 分析响应，将有效的负载与其他负载分开。 现在，用户可以自由选择要使用的有效载荷。 在第二阶段中将仅使用这些有效负载。 第二阶段是开发阶段。 现在，它尝试使用文件和目录字典从服务器泄漏所有可能的文件。 搜索深度和目录排列级别可以通过参数进行调整。 （可选）它可以下载找到的文件，并将其保存在其战利品文件夹中。 或者，它将尝试在系统