What is LFISuite?

 

LFI Suite is a totally automatic tool able to scan and exploit Local File Inclusion vulnerabilities using many different methods of attack, listed in the section

 

LFI Vulnerability কি?

 

 

LFI হল একটি ওয়েব দুর্বলতা যা ওয়েবসাইট বা ওয়েব অ্যাপ্লিকেশন প্রোগ্রামারদের ভুলের ফলে হয়। হ্যাকার Malicious ফাইলগুলি Inject করার জন্য এই দুর্বলতার সুবিধা নিতে পারে যার মাদ্ধমে ওয়েবসাইট / ওয়েব এপ্লিকেশন এ এক্সেস নিতে পারে।

 

LFI Suite Provides 8 different Local File Inclusion attack modalities:


● /proc/self/environ
● php://filter
● php://input
● /proc/self/fd
● access log
● phpinfo
● data://
● expect://

 

How to Use LFI Suite

 

> Kali > sudo su > password
> cd Desktop
> git clone https://github.com/D35m0nd142/LFISuite
> cd LFISuite
> ls
> la -la
> chmod +x lfisuite.py
> python2 lfisuite.py

lfusuite


If you get error put this cmd in kali

cp -r /usr/lib/python3/dist-packages/termcolor.py /usr/lib/python2.7/dist-packages

 

LFI Suite Scanner

 

● for scan select 2
● cookoies: enter
● tor proxy: no
● paths: enter