• Extração Automática de Nonce:
  Obtém o token nonce diretamente da URL alvo, garantindo confiabilidade mesmo se o valor mudar.
• Criação Personalizada de Shell:
  Gera um arquivo PNG válido e discreto contendo um webshell PHP mínimo para execução remota de comandos.
• Técnicas Avançadas de Bypass:
  Utiliza múltiplos truques de cabeçalhos HTTP (User-Agent, Referer, X-Forwarded-For, etc.) para evadir proteções de segurança e WAFs.
• Registro Informativo:
  Fornece saída clara e colorida para cada etapa (extração, upload, resposta).
• Entrada Mínima Necessária:
  Requer apenas a URL do site; o script determina automaticamente o endpoint de upload correto.
• Bypass de SSL:
  Opcionalmente desativa a verificação SSL para alvos com certificados autoassinados.
• Modo de Depuração:
  Ativa saída detalhada para solução de problemas ou cenários de pesquisa.

⚙️ Uso

Flags opcionais:

• --debug   Ativa a saída detalhada.
• --insecure   Ignora a verificação de certificado SSL.

✅ Saída Esperada

• Status e valor da extração do nonce.
• Confirmação da criação do shell.
• Status do processo de upload e resposta HTTP.
• Mensagem de sucesso com URL do shell acessível, se possível.

Exemplo:

📬 Contato & Redes Sociais

📧 E-mail: [email protected]
📨 Telegram: @Kxploit

⚠️ Aviso Legal

Este script é fornecido apenas para fins educacionais e de testes de penetração autorizados.
O autor não é responsável por qualquer uso indevido ou dano causado por esta ferramenta. Sempre obtenha permissão adequada antes de testar qualquer sistema.

Por: Nxploited ( Khaled Alenazi )