sajibuu/upload_bypassUn outil simple pour contourner les restrictions de téléchargement de fichiers.
Upload Bypass est un outil simple conçu pour aider les testeurs d'intrusion et les chasseurs de bugs à tester les mécanismes de téléversement de fichiers. Il exploite diverses techniques de bug bounty pour simplifier le processus d'identification et d'exploitation des vulnérabilités, garantissant des évaluations approfondies des applications web.
Cet outil est interdit lors de l'examen OSCP !
Adapté aux tests d'intrusion réels. Ce mode téléverse des fichiers inoffensifs et ne tentera pas d'exploiter la cible.
Nouveau - Si un dossier de destination pour les fichiers téléversés est fourni, le programme déterminera si le fichier échantillon téléversé est rendu. Par exemple, si vous choisissez PHP, le programme tentera de déterminer si une commande echo est exécutée et rendue avec succès ; si c'est le cas, il suggérera d'entrer un shell interactif.
Adapté lorsque vous souhaitez exploiter la cible et téléverser un shell web interactif (si un répertoire de destination pour le téléversement est fourni). Il téléversera le fichier avec un UUID aléatoire, ce qui rendra plus difficile la devinette par des fuzzers.
Adapté pour un test de présence anti-malware. Téléversez un fichier Eicar (fichier de test anti-malware) sur le système, et si l'utilisateur spécifie l'emplacement du fichier téléversé, le programme vérifiera si le fichier a bien été téléversé et existe dans le système afin de déterminer si un anti-malware est présent.
Consultez config.py dans le répertoire lib, vous pouvez ajouter de nouvelles extensions, types MIME, magic bytes, configurer l'utilisation du protocole HTTP/HTTPS, etc.
Pour ajouter un nouveau module, ajoutez simplement une fonction avec la fonctionnalité souhaitée dans modules.py, puis ajoutez le nom de la fonction dans la liste "active_modules" dans config.py
Pour ajouter une nouvelle extension de fichier, ajoutez un fichier sample.{ext} dans assets/sample_files, puis ajoutez l'extension et son type MIME/magic bytes dans config.py
git clone https://github.com/sAjibuu/Upload_Bypass.git
pip install -r requirements.txt
sudo docker pull sajibuu/upload_bypass
sudo docker build -t sajibuu/upload_bypass .
sudo docker run -v $(pwd)/request:/Upload_Bypass/{your_request_file} -it sajibuu/upload_bypass -r request -s 'file was uploaded successfully' -E php -e
Assurez-vous d'écouter sur le port 8080 sur toutes les interfaces !
sudo docker run -v $(pwd)/request:/Upload_Bypass/{your_request_file} -it sajibuu/upload_bypass -r request -s 'file was uploaded successfully' -E php -e -p http://{docker_interface_IP}:8080
L'outil ne fonctionnera pas correctement dans les cas suivants :
Veuillez noter que l'utilisation d'Upload Bypass et toute action entreprise avec celui-ci sont à vos propres risques. L'outil est fourni uniquement à des fins éducatives et de test. Le développeur d'Upload Bypass n'est pas responsable de toute utilisation abusive, des dommages ou des activités illégales causées par son utilisation.
Le programme ne fonctionne qu'avec des fichiers de requête générés par des outils proxy, tels que Burp Suite et ZAP OWASP.
Avant d'enregistrer le fichier de requête depuis le proxy que vous utilisez, par exemple Burp Suite, remplacez les valeurs de paramètres suivantes par leurs marqueurs correspondants :
Contenu du fichier : *data*
Exemple : Remplacez les données binaires de l'image par la chaîne *data*
Nom du fichier : *filename*
Exemple : Remplacez le nom du fichier, y compris son extension, par la chaîne *filename*
En-tête Content-Type : *mimetype*.
Exemple : Remplacez le type de contenu (MIME) du fichier par la chaîne *mimetype*
À quoi cela devrait ressembler dans une requête JSON :
À quoi cela devrait ressembler dans une requête multi-parties :
Usage: Upload Bypass [OPTIONS]
Options:
-h, --help Print help (see more with '--help')
-U, --usage Print the how to save the request file instructions.
-v, --version Print version
Required Arguments:
-r, --request_file <REQUEST_FILE> Provide a request file to be proccessed
-E, --extension <EXTENSION> Forbidden extension to check (ex: php)
-A, --allowed <EXTENSION> Allowed extension (ex: jpeg) - Optional - if not set the program will auto-detect the extension
Choose only one from the options below:
-s, --success <MESSAGE> Provide a success message when a file is uploaded (ex: File was uploaded successfully)
-f, --failure <MESSAGE> Provide a failure message when a file is uploaded (ex: File is not allowed!)
-S, --status_code <STATUS_CODE> Provide a status code for a success upload (ex: 200)
Mode Settings:
-d, --detect Upload harmless sample files (Suitable for a real penetration test)
-e, --exploit Upload Web-Shells files when testing
-a, --anti_malware Upload Anti-Malware Test file (Eicar) when testing
I. If set with -E flag the program will test with the Eicar string along with the choosen extension
II. If set without the -E flag the program will test with Eicar string and a com extension
Modules Settings:
-l, --list List all modules
-i, --include_only <MODULES> Include only modules to test from (ex: extension_shuffle, double_extension)
-x, --exclude <MODULES> Exclude modules (ex: svg_xxe, svg_xss)