• Estrazione Automatica del Nonce:
  Recupera il token nonce richiesto direttamente dall'URL target, garantendo affidabilità anche se il valore cambia.
• Creazione Personalizzata della Shell:
  Genera un file PNG valido e discreto contenente una webshell PHP minima per l'esecuzione remota di comandi.
• Tecniche Avanzate di Bypass:
  Utilizza vari trucchi con gli header HTTP (User-Agent, Referer, X-Forwarded-For, ecc.) per eludere le protezioni di sicurezza e i WAF.
• Registrazione Informativa:
  Fornisce output chiaro e codificato a colori per ogni fase (estrazione, caricamento, risposta).
• Input Minimo Richiesto:
  Richiede solo l'URL del sito; lo script determina automaticamente l'endpoint di caricamento corretto.
• Bypass SSL:
  Disabilita opzionalmente la verifica SSL per target con certificati autofirmati.
• Modalità Debug:
  Abilita output verboso per risoluzione dei problemi o scenari di ricerca.

⚙️ Utilizzo

Flag opzionali:

• --debug   Abilita output verboso.
• --insecure   Salta la verifica del certificato SSL.

✅ Output Previsto

• Stato e valore dell'estrazione del nonce.
• Conferma della creazione della shell.
• Stato del processo di caricamento e risposta HTTP.
• Messaggio di successo con URL della shell accessibile, se possibile.

Esempio:

📬 Contatti e Social

📧 Email: [email protected]
📨 Telegram: @Kxploit

⚠️ Disclaimer

Questo script è fornito esclusivamente per scopi educativi e di test di penetrazione autorizzati.
L'autore non è responsabile per qualsiasi uso improprio o danno causato da questo strumento. Ottenere sempre il permesso appropriato prima di testare qualsiasi sistema.

By: Nxploited ( Khaled Alenazi )