Le template expose un point de téléversement de fichiers à l'adresse :

En raison de l'absence de :

• validation MIME/type
• contrôles d'extension
• validation de l'authentification ou de la session

Un attaquant peut téléverser un fichier PHP malveillant déguisé en image, et exécuter des commandes arbitraires une fois celui-ci écrit dans un répertoire accessible publiquement.

✅ Fonctionnalités

• 🔁 Exploitation de masse (multi-thread)
• 🔐 Extraction automatique du jeton CSRF depuis <meta name="csrf-token">
• 🍪 Gestion des cookies basée sur la session
• 🐚 Téléverse le shell bq.php déguisé en image/jpeg
• 📁 Enregistre les URLs de shell valides dans result.txt

⚙️ Prérequis

• Python 3.x
• Modules :
  • requests
  • beautifulsoup4

Installer les modules :

📁 Structure

🚀 Utilisation

1. Mettez les domaines cibles dans list.txt :

   root@kitploit:~

   test-web-dummy-site.ai
   vulnerable.site
   

2. Assurez-vous que bq.php contient ce format :

   root@kitploit:~

   ÿØÿà
   
   <?php
   // Your code
   ?>
   

3. Exécutez l'exploit :

   root@kitploit:~

   python3 mass_uploader.py
   

4. Les URLs de shell sont enregistrées dans result.txt.

🔒 Recommandations pour les développeurs

Pour atténuer le risque :

• ✅ Exiger une authentification pour les téléversements
• ✅ Assainir et valider les types MIME + les extensions de fichiers
• ✅ Stocker les fichiers téléversés hors de la racine web
• ✅ Randomiser les noms de fichiers et restreindre l'accès

⚠️ Avertissement légal

Ce projet est uniquement destiné à des fins de test éducatif et autorisé.
Toute utilisation non autorisée contre des sites web que vous ne possédez pas ou pour lesquels vous n'avez pas la permission de tester est illégale et contraire à l'éthique.