Die Vorlage stellt einen Datei-Upload-Endpunkt bereit unter:

Aufgrund des Fehlens von:

• MIME-/Typ-Validierung
• Erweiterungsprüfungen
• Authentifizierung oder Sitzungsvalidierung

Kann ein Angreifer eine als Bild getarnte schädliche PHP-Datei hochladen und beliebige Befehle ausführen, sobald sie in ein öffentlich zugängliches Verzeichnis geschrieben wurde.

✅ Funktionen

• 🔁 Massenausnutzung (multithreaded)
• 🔐 Automatische CSRF-Token-Extraktion aus <meta name="csrf-token">
• 🍪 Sitzungsbasiertes Cookie-Handling
• 🐚 Lädt bq.php-Shell hoch, getarnt als image/jpeg
• 📁 Speichert gültige Shell-URLs in result.txt

⚙️ Voraussetzungen

• Python 3.x
• Module:
  • requests
  • beautifulsoup4

Module installieren:

📁 Struktur

🚀 Verwendung

1. Trage die Zieldomänen in list.txt ein:

   root@kitploit:~

   test-web-dummy-site.ai
   vulnerable.site
   

2. Stelle sicher, dass bq.php dieses Format enthält:

   root@kitploit:~

   ÿØÿà
   
   <?php
   // Your code
   ?>
   

3. Führe den Exploit aus:

   root@kitploit:~

   python3 mass_uploader.py
   

4. Shell-URLs werden in result.txt gespeichert.

🔒 Empfehlungen für Entwickler

Zur Abschwächung:

• ✅ Authentifizierung für Uploads verlangen
• ✅ MIME + Dateierweiterungen bereinigen und validieren
• ✅ Hochgeladene Dateien außerhalb des Webroots speichern
• ✅ Dateinamen randomisieren und Zugriff einschränken

⚠️ Rechtlicher Haftungsausschluss

Dieses Projekt dient ausschließlich Bildungs- und autorisierten Testzwecken.
Die unbefugte Verwendung gegen Websites, die du nicht besitzt oder für die du keine Testberechtigung hast, ist illegal und unethisch.