Il template espone un endpoint per il caricamento di file a:

A causa della mancanza di:

• validazione MIME/tipo
• controlli delle estensioni
• autenticazione o validazione della sessione

Un attaccante può caricare un file PHP maligno mascherato da immagine ed eseguire comandi arbitrari una volta che viene scritto in una directory accessibile pubblicamente.

✅ Caratteristiche

• 🔁 Sfruttamento di massa (multi-thread)
• 🔐 Estrazione automatica del token CSRF da <meta name="csrf-token">
• 🍪 Gestione dei cookie basata su sessione
• 🐚 Carica shell bq.php mascherata da image/jpeg
• 📁 Salva URL delle shell valide in result.txt

⚙️ Requisiti

• Python 3.x
• Moduli:
  • requests
  • beautifulsoup4

Installa i moduli:

📁 Struttura

🚀 Utilizzo

1. Inserisci i domini target in list.txt:

   root@kitploit:~

   test-web-dummy-site.ai
   vulnerable.site
   

2. Assicurati che bq.php contenga questo formato:

   root@kitploit:~

   ÿØÿà
   
   <?php
   // Your code
   ?>
   

3. Esegui l'exploit:

   root@kitploit:~

   python3 mass_uploader.py
   

4. Gli URL delle shell vengono salvati in result.txt.

🔒 Raccomandazioni per gli Sviluppatori

Per mitigare:

• ✅ Richiedi autenticazione per i caricamenti
• ✅ Sanifica e convalida MIME + estensioni dei file
• ✅ Archivia i file caricati al di fuori della webroot
• ✅ Randomizza i nomi dei file e limita l'accesso

⚠️ Disclaimer Legale

Questo progetto è solo a scopo di test educativo e autorizzato.
L'uso non autorizzato contro siti web di cui non si possiede il permesso è illegale e non etico.