hunt-lfi

用途：针对 LFI、RFI 与路径穿越的渗透测试与漏洞验证，重点是把单纯文件读取升级为代码执行。主要能力：路径穿越读取（含编码/双写绕过）、php://filter 源码泄露、PHP filter-chain 内存构造 payload 实现 RCE（无需上传与可写文件，基于 Synacktiv 2022 公开研究）、RFI、日志投毒、会话/上传投毒、phar:// 反序列化，以及 Zip Slip 与 ImageMagick 读取型利用面。确认纪律：仅凭状态码或路径回显不算确认；直接读取需出现真实文件内容（/etc/passwd 应含 root:x:0:0:），盲读需用 Burp Collaborator 的 DNS/HTTP 回连或三重一致的长度/时延差异确认。相关公开漏洞包括 CVE-2021-41773、CVE-2021-42013、CVE-2024-4577（PHP-CGI Windows 参数注入）。使用方式上，可按侦察筛选参数、路径穿越读取、过滤器链生成、RFI/日志投毒、自动化（ffuf、wfuzz、dotdotpwn）等阶段推进；filter-chain 生成命令为 git clone https://github.com/synacktiv/php_filter_chain_generator 及 python3 php_filter_chain_generator.py --chain '<?php system($_GET['c']); ?>'。限制：data://、php://input、expect:// 与 RFI 均依赖特定配置（如 allow_url_include、expect 扩展），现代默认配置多不满足；filter-chain payload 可能达 10-50KB，易受参数长度或 WAF 限制。计费、平台与授权信息暂未提供。