Requisitos

• Python 3.8+ (recomendado)
• Dependências:
  • requests
  • beautifulsoup4

Instalação:

Uso

Ajuda

Parâmetros principais

• -u, --url (obrigatório): URL base do alvo
  Exemplo: http://web.prod.local
• -c, --command: executa um único comando e termina
• --proxy: proxy HTTP/HTTPS (ex: http://127.0.0.1:8080)
• --timeout: timeout HTTP em segundos (padrão: 10)
• -v, --verbose: mostra detalhes das requisições

Exemplos

1) Verificar e abrir shell interativa

2) Executar um único comando

3) Usar proxy (Burp, mitmproxy, etc.)

4) Ajustar timeout

Fluxo esperado

• Se o alvo parecer vulnerável:
  • Será exibido algo como: Objetivo vulnerable. Usuario web: <usuario>
• Se não:
  • Mensagem de erro indicando que não parece vulnerável ou que a exploração falhou.

Solução de problemas rápida

• Não encontra campos de formulário SPIP
  • Verifique a URL alvo e a conectividade.
  • Teste com -v para ver detalhes HTTP.
• Não aparece X-Command-Output
  • O alvo pode não ser vulnerável.
  • Pode haver WAF, rotas não padrão ou mitigações aplicadas.
• Timeouts frequentes
  • Incremente --timeout.
  • Revise proxy, DNS e latência de rede.

Aviso legal

Este repositório e seu conteúdo são fornecidos exclusivamente para fins educativos, de pesquisa e testes autorizados.

O uso deste software contra sistemas sem autorização explícita é ilegal e pode constituir crime.
O autor e colaboradores não se responsabilizam por danos, interrupções de serviço, perda de dados, responsabilidades legais ou qualquer uso indevido decorrente desta ferramenta.

Ao utilizar este código, você aceita que:

1. Você o executará apenas em ambientes próprios ou com permissão expressa e verificável.
2. Você cumprirá as leis e regulamentações aplicáveis na sua jurisdição.
3. Você assume toda a responsabilidade pelo seu uso.

Se você não está autorizado, não o use.