目录

一、简介：

二、ThinkPHP漏扫（TPscan）

 2.1、Java版本

2.1.1、下载地址：

 2.2、python版本

2.2.1、下载地址：

2.2.2、漏洞列表

一、简介：

针对特定的版本，开发的对应的漏扫工具

然后根据已知的漏洞列表进行的漏扫

二、ThinkPHP漏扫（TPscan）

 2.1、Java版本

2.1.1、下载地址：

TPScan: thinkphp rce sql tools (gitee.com)https://gitee.com/keyboxdzd/TPScan

 2.2、python版本

2.2.1、下载地址：

Lucifer1993/TPscan: 一键ThinkPHP漏洞检测 (github.com)https://github.com/Lucifer1993/TPscan

2.2.2、漏洞列表

ThinkPHP 用户模块checkcode SQL注入漏洞

ThinkPHP 5.0.23远程代码执行

ThinkPHP 5.0.23 Debug模式远程代码执行

ThinkPHP 5.X PDO开启状态下SQL注入漏洞

ThinkPHP 5.1.x 远程命令执行漏洞2

ThinkPHP 5.0.10 远程代码执行漏洞

ThinkPHP index.php show-id远程代码执行漏洞

ThinkPHP 5.0.22/5.1.29 远程代码执行

ThinkPHP 2.1~2.2|3.0~3.1 开启Lite模式代码执行漏洞

ThinkPHP 5.1~5.2全版本远程代码执行漏洞

ThinkPHP 多个SQL报错信息泄露

ThinkPHP /home/pay控制器参数orderid SQL注入漏洞

ThinkPHP 5.1.x 远程命令执行漏洞

ThinkPHP view_recent/name X-Forwarded-For SQL注入漏洞