elementalsouls/Claude-BugHunter✦ 精选0°

hunt-lfi

仓库创建 2026年5月5日最近提交 4 天前SkillHot 收录 20 天前

⬈ GitHub 仓库 ⬈ SKILL.md 原文件 ⬇ Raw 原始文件

▸ 精选理由

涵盖多种包装器与链路，适合渗测与漏洞验证

▸ 风险提示

包含可触发 RCE 的利用链，具有高滥用风险

这个 Skill 做什么

定位并利用 LFI/RFI/路径遍历实现敏感文件读取或链到 RCE

能帮你找出并利用 LFI、RFI 或路径遍历漏洞，把服务器上的敏感文件读出来，甚至链成 RCE。适合在渗透测试或 bug bounty 时对文件包含/遍历缺陷进行深挖，常用来拿到 .env、/etc/passwd、私钥等关键秘密。方法包括 php filter-chain、php:// data:// zip:// phar:// 等 wrapper、日志毒化到 RCE，以及盲注/OOB 确认和避免误报的流程。

▸ 展开 SKILL.md 英文原文

Hunt Local File Inclusion (LFI), Remote File Inclusion (RFI), and Path Traversal — /etc/passwd read, log poisoning → RCE, PHP filter-chain RCE (no upload needed), php:// / data:// / zip:// / phar:// wrappers, RFI via allow_url_include, directory traversal read/write/delete. Covers OOB/blind LFI confirmation and false-positive discipline. Use when hunting file-include or path-traversal bugs on any target.

研究检索LFI日志投毒文件包含通用

3.1k

Stars

480

Forks

仓库内 Skill

+245

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/elementalsouls/Claude-BugHunter/main/skills/hunt-lfi/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/elementalsouls/Claude-BugHunter/main/skills/hunt-lfi/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# HUNT-LFI — Local / Remote File Inclusion & Path Traversal

## Crown Jewel Targets

LFI that reaches code execution is Critical. Pure file-read is High when it exposes secrets (`.env`, `wp-config.php`, private keys, cloud creds), Medium when it only reads non-sensitive files.

**Highest-value chains (in rough order of reliability in 2026):**
- **PHP filter-chain → RCE** — the modern default. A bare `php://filter` *file-read* primitive is upgraded to RCE with **no upload endpoint and no writable file** by chaining `iconv` conversions to forge an arbitrary PHP payload in-memory (Synacktiv, 2022). See the dedicated section below. This is the single most impactful thing to try and the most-miss

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有