نرم افزار FDSploit اسکنر برای Fuzzing و انواع File Inclusion

[X625]

ابزار نوشته شده با Python برای اسکن File Inclusion و Directory Traversal fuzzing و enumeration و همچنین exploitation

دانلود آخرین نسخه

https://codeload.github.com/chrispetrou/FDsploit/zip/master

روش نصب
بعد از باز کردن فایل آرشیو دستور زیر را اجرا کنید وارد شاخه برنامه شوید و دستور زیر را اجرا کنید

pip install -r requirements.txt --upgrade --user

اگر pip را نصب ندارید اول آن را از طریق apt-get نصب کنید !



برای نمایش کامندها از دستور زیر استفاده کنید

 python fdsploit.py -h

مثالها :
پیدا کردن Directory traversal vulnerability

 ./fdsploit.py -u 'http://127.0.0.1:8888/test/bWAPP/bWAPP/directory_traversal_2.php?directory=documents' -c 'PHPSESSID=7acf1c5311fee614d0eb40d7f3473087; security_level=0' -d 8

پیدا کردن LFI

 
 ./fdsploit.py -u 'http://127.0.0.1:8888/test/bWAPP/bWAPP/rlfi.php?language=*&action=go' -c 'PHPSESSID=7acf1c5311fee614d0eb40d7f3473087; security_level=0' -d 7 -k root -p /etc/passwd

[X625]

روش نصب
بعد از باز کردن فایل آرشیو دستور زیر را اجرا کنید وارد شاخه برنامه شوید و دستور زیر را اجرا کنید

pip install -r requirements.txt --upgrade --user

اگر pip را نصب ندارید اول آن را از طریق apt-get نصب کنید !