Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
JQShell — CVE-2018-9206(jQuery File Upload)를 위한 자동 익스플로잇 도구로, 단일/다중 대상 스캐닝, Tor 프록시 지원, 모의 침투 테스트 및 교육용 출력 로깅을 제공합니다. | Kitploit
도구/GitHubGitHub/stahlz/jqshell
Vulnerability ScannersExploitationWeb Application ExploitationPenetration TestingLearning & Education
GitHubstahlz/jqshell

JQShell

CVE-2018-9206(jQuery File Upload)를 위한 자동 익스플로잇 도구로, 단일/다중 대상 스캐닝, Tor 프록시 지원, 모의 침투 테스트 및 교육용 출력 로깅을 제공합니다.

저장소 보기
6214507년 전Kitploit 검토 완료

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

alt text

JQShell

CVE-2018-9206의 무기화된 버전입니다.

면책 조항

통제하지 않는 서버에 이 도구를 사용하는 것은 대부분의 국가에서 불법입니다. 저자는 이 소프트웨어를 불법 목적으로 사용하는 사람들의 행위에 대해 책임을 지지 않습니다. 이 소프트웨어는 교육 목적으로만 사용되어야 합니다. 이 소프트웨어를 제작하는 과정에서 어떤 서버도 불법적으로 침해되지 않았습니다.

기능

단일 대상 다중 대상 Tor

사전 요구 사항

다음 필수 패키지를 설치하십시오.

Python3

root@kitploit:~
pip3 install requests pysocks subprocess stem

Tor 제어 포트

이 스크립트에서 Tor를 사용하려면 torrc 파일을 편집하고 9051 포트에서 Tor 제어 포트를 활성화해야 합니다.

일반적으로 이 파일은 /etc/tor/torrc에 있습니다.

이 파일을 열고 다음 줄을 변경하십시오:

root@kitploit:~
#ControlPort 9051

다음과 같이

root@kitploit:~
ControlPort 9051
root@kitploit:~
restart tor service

사용법

root@kitploit:~
usage: jqshell.py [-h] [-l LIST_INIT] [-t SINGLE_TARGET] -s SHELL_LOC
                  [-o OUTPUTZ] [-tor]

optional arguments:
  -h, --help            show this help message and exit
  -l LIST_INIT, --list LIST_INIT
                        Select for a list of assets to exploit
  -t SINGLE_TARGET, --target SINGLE_TARGET
                        Single exploit target
  -s SHELL_LOC, --shell SHELL_LOC
                        This is required, put the fullpath to your shell
  -o OUTPUTZ, --output OUTPUTZ
                        This is full path to were you want to save your list
                        of confirmed hosts
  -tor, --tor_proxy     Select if you have tor installed, you will need to
                        enable control port

예제

단일 대상에 대해 실행.

root@kitploit:~
python3 jqshell.py -t http://localhost/folderwerejqueryis -s /var/www/html/shell.php

단일 대상에 대해 실행하며 출력 저장.

root@kitploit:~
python3 jqshell.py -t https://localhost/folderwerejqueryis -s /var/www/html/shell.php -o pwned.txt

목록 실행하며 출력 저장.

root@kitploit:~
python3 jqshell.py -l /opt/jquery/test.txt -s /var/www/html/shell.php -o pwned.txt

저자

  • Joshua Whitaker
  • Twitter @_Stahlz
  • 이메일 - [email protected]
  • 웹사이트 - stahl.io
도구 다운로드