निम्नलिखित की कमी के कारण:

• MIME/प्रकार सत्यापन
• एक्सटेंशन जाँच
• प्रमाणीकरण या सत्र सत्यापन

एक हमलावर छवि के रूप में प्रच्छन्न एक दुर्भावनापूर्ण PHP फ़ाइल अपलोड कर सकता है, और एक बार सार्वजनिक रूप से सुलभ निर्देशिका में लिखे जाने पर मनमानी कमांड निष्पादित कर सकता है।

✅ विशेषताएँ

• 🔁 बड़े पैमाने पर शोषण (मल्टी-थ्रेडेड)
• 🔐 <meta name="csrf-token"> से स्वचालित CSRF टोकन निष्कर्षण
• 🍪 सत्र-आधारित कुकी हैंडलिंग
• 🐚 bq.php शेल को image/jpeg के रूप में प्रच्छन्न करके अपलोड करता है
• 📁 वैध शेल URL को result.txt में सहेजता है

⚙️ आवश्यकताएँ

• Python 3.x
• मॉड्यूल:
  • requests
  • beautifulsoup4

मॉड्यूल स्थापित करें:

📁 संरचना

🚀 उपयोग

1. लक्ष्य डोमेन को list.txt में डालें:

   root@kitploit:~

   test-web-dummy-site.ai
   vulnerable.site
   

2. सुनिश्चित करें कि bq.php में यह प्रारूप है:

   root@kitploit:~

   ÿØÿà
   
   <?php
   // Your code
   ?>
   

3. एक्सप्लॉइट चलाएँ:

   root@kitploit:~

   python3 mass_uploader.py
   

4. शेल URL result.txt में सहेजे गए।

🔒 डेवलपर्स के लिए सिफारिशें

शमन के लिए:

• ✅ अपलोड के लिए प्रमाणीकरण आवश्यक करें
• ✅ MIME + फ़ाइल एक्सटेंशन को स्वच्छ और मान्य करें
• ✅ अपलोड की गई फ़ाइलों को वेबरूट के बाहर संग्रहीत करें
• ✅ फ़ाइलनामों को यादृच्छिक करें और पहुँच प्रतिबंधित करें

⚠️ कानूनी अस्वीकरण

यह परियोजना केवल शैक्षिक और अधिकृत परीक्षण उद्देश्यों के लिए है।
उन वेबसाइटों के खिलाफ अनधिकृत उपयोग जिनके आप मालिक नहीं हैं या परीक्षण करने की अनुमति नहीं है, अवैध और अनैतिक है।