0x01 工具简述

本工具是根据网上公开的thinkphp 3.x日志泄露漏洞进行编写的。 参考博客文章:
ThinkPHP 日志信息泄露——漏洞复现

---

主要就是对以下两个目录进行日志文件的扫描探测:

• thinkphp 3.1 默认日志文件目录 /Runtime/Logs/Home/
• thinkphp 3.2 默认日志文件目录 /Application/Runtime/Logs/Home/

日志文件的命名格式是 22_01_12.log，也就是年份_月份_日期.log的命名规则，所以就可以根据这个命名规则随机生成一个日志文件去探测目标是否存在日志泄露的问题。

---

如果觉得本工具对您有帮助的话，请给我一个🌟呀！您的支持是我更新的最大动力🚀🚀🚀！！！

0x02 安装使用

1.安装依赖项

pip install -r requirement.txt

2.相关命令参数的说明

optional arguments:
  -h, --help            show this help message and exit
  -u TARGET, --url TARGET
                        The target url
  -sY SYEAR, --start-year SYEAR
                        The year the scan began. Default: 22.
  -eY EYEAR, --end-year EYEAR
                        The year the scan end. Defalut: 23
  -p PAGE_COUNT, --page PAGE_COUNT
                        The number of pages searched using FOFA. Defalut: 10
  -t THREAD_COUNT, --thread THREAD_COUNT
                        The number of threads.Default value is 10
  --proxy PROXY         The setting of proxy. Example: http://127.0.0.1:31120
  -f TARGET_LIST, --file TARGET_LIST
                        The file of target list
  -o OUTFILE, --outfile OUTFILE
                        The file location where the results are saved.
                        Default: vuln.txt

3.资产搜索

FOFA搜索语句

app="thinkphp"

4.获取fofa API key

如果使用fofa获取数据来进行批量检测，首先需要输入fofa的email和key信息

0x03 工具演示

单个目标检测

对文件中的目标进行检测

调用fofa获取目标进行检测

存在漏洞的目标

存在漏洞的目标默认保存到vuln.txt中

0x04 更新记录

• 增加了调用pocsuite3.api中的Fofa模块获取目标信息进行检测的方式
• 对输出结果的方式进行了优化，更加的清晰美观

0x05 漏洞修复建议

本漏洞产生的原因主要是配置不当，所以配置一下apache的访问控制文件，禁止访问*.log文件即可.

0x06 写在最后

本工具仅作为安全学习研究和合法的授权渗透测试，请不要使用本工具进行未授权渗透测试！
使用本工具请遵守当地的法律！！！
TODO：参考前辈的项目，优化检测流程，并增加thinkphp5的日志扫描功能