FDsploit是一个件包含/路径回溯漏洞的挖掘枚举和利用工具。
FDsploit可自动化的为我们发现和利用本地/远程文件包含及目录遍历漏洞。如果发现了LFI漏洞，可以使用–lfishell选项来进行利用。目前，支持以下3种不同类型的LFI shell：
simple: 这种类型的shell允许用户轻松读取文件，而无需每次都输入URL。 此外，它只提供文件的输出，而不是页面的整个html源码，这使得它非常实用。
expect: 这种类型的shell是一个半交互式shell，允许用户通过PHP的expect:// wrapper执行命令。
input: 这种类型的shell是一个半交互式shell，允许用户通过PHP的php://input流执行命令。
到目前为止，只有两个lfi-shell内置命令：
clear
exit
特性
LFI-shell接口仅提供已处理文件或发出命令的输出，而不是所有html代码。
可以指定3种不同类型的LFI shell。
支持GET/POST请求。
自动检测GET参数。
可以使用通配符（*）指定某些参数进行测试。
可以指定和使用可选的会话cookie。
可以使用PHP函数自动检查RCE。
使用sha-256 hash识别潜在的漏洞。
支持base64/urlencoding。
示例
1.目录遍历漏洞发现：
从下面的输出来看，directory参数可能易受到目录遍历漏洞的影响，因为每个使用../作为payload的请求都会产生不同的sha-256哈希。每个请求的内容长度也不同：
./fdsploit.py -u 'http://127.0.0.1:8888/test/bWAPP/bWAPP/directory_traversal_2.php?directory=documents' -c 'PHPSESSID=7acf1c5311fee614d0eb40d7f3473087; security_level=0' -d 8
2. LFI漏洞发现：
同样， language参数易受到LFI漏洞的影响，因为使用../etc/passwd等作为payload，每个绿色的请求都会产生不同的哈希，与初始值不同的内容长度，并且指定的关键字在响应中：
./fdsploit.py -u 'http://127.0.0.1:8888/test/bWAPP/bWAPP/rlfi.php?language=*&action=go' -c 'PHPSESSID=7acf1c5311fee614d0eb40d7f3473087; security_level=0' -d 7 -k root -p /etc/passwd
3.使用simple shell进行LFI利用：
使用simple shell利用上面的LFI：
注意：
使用POST时，还必须指定–params选项。
要测试目录遍历漏洞，必须将–payload选项保留为默认值（None）。
当–file选项用于多URL测试时，则仅支持GET请求。
如果同时设置了–file和–cookie选项，那么每次url必须在同一个域上引用时才可以指定一个cookie，或者在没有cookie的情况下可以访问（这将在未来的更新中修复）。
input shell与POST不兼容。
安装依赖
pip install -r requirements.txt --upgrade --user未来计划
修复以上第4条，让–file可以与POS参数和cookies工作，可能会使用json等文件作为输入。
向–lfishell添加更多内置命令，如history等。
贡献和反馈
如果你愿意为该项目贡献你的一份力或对该项目有任何意见或建议，那么欢迎你随时通过issue提交他们。我们会尽快的审核并解决它！谢谢！
*参考来源：GitHub，FB小编secist编译，转自FreeBuf