Upload_Bypass v3

Sobre

Upload Bypass é uma ferramenta simples projetada para auxiliar testadores de penetração e caçadores de bugs na testagem de mecanismos de upload de arquivos. Ela utiliza várias técnicas de bug bounty para simplificar o processo de identificação e exploração de vulnerabilidades, garantindo avaliações completas de aplicações web.

Desenvolvido por Sagiv

🚀 Atualizações

• O código foi quase reescrito do zero, utilizando melhor análise de arquivos e eliminando a maioria dos bugs.
• Código modular! Agora você pode contribuir com o código e adicionar seus próprios módulos.
• Introdução de 3 modos diferentes: detecção, exploração e verificação anti-malware. Escolha sua arma!
• Novo recurso de estado: agora você pode pausar o código e retomar de onde parou!
• Nova IU para facilitar a visualização.
• Arquivo Docker para implantação fácil.
• Vários arquivos de teste fornecidos para testes internos.
• Modo de depuração. Se encontrar um bug, você pode salvar o rastreamento de pilha e compartilhá-lo comigo para análise posterior.

Atenção

Esta ferramenta é restrita no exame OSCP!

Recursos

Modo de Detecção:

Adequado para testes de penetração reais. Este modo enviará arquivos inofensivos e não tentará explorar o alvo.

Novo - Se uma pasta de destino para os arquivos enviados for fornecida, o programa determinará se o arquivo de amostra enviado é renderizado. Por exemplo, se você escolher PHP, o programa tentará determinar se um comando echo é executado e renderizado com sucesso; se sim, sugerirá entrar em um shell interativo.

Modo de Exploração:

Adequado quando você deseja explorar o alvo e enviar um Web-shell interativo (Se um diretório de upload de destino for fornecido). Ele enviará o arquivo com um UUID aleatório, dificultando a adivinhação por fuzzers.

Modo Anti-Malware:

Adequado para teste de presença de anti-malware. Envie um arquivo Eicar (arquivo de teste anti-malware) para o sistema e, se o usuário especificar a localização do arquivo enviado, o programa verificará se o arquivo foi enviado com sucesso e existe no sistema, a fim de determinar se um anti-malware está presente no sistema.

Personalização

Confira o arquivo config.py no diretório lib; você pode adicionar novas extensões, tipos MIME, magic bytes, configurar o uso do protocolo HTTP/HTTPS, etc.

Para adicionar um novo módulo, basta adicionar uma função com a funcionalidade desejada ao modules.py e depois adicionar a função pelo nome à lista "active_modules" no config.py.

Para adicionar uma nova extensão de arquivo, adicione um arquivo sample.{ext} em assets/sample_files, depois adicione a extensão e seu tipo MIME/magic bytes ao config.py.

Download:

git clone https://github.com/sAjibuu/Upload_Bypass.git

Instalação:

pip install -r requirements.txt

Instalação a partir do Docker Hub

sudo docker pull sajibuu/upload_bypass 

Instalação a partir de um arquivo docker local

sudo docker build -t sajibuu/upload_bypass .

Exemplos de uso do Docker

Exemplo sem proxy:

sudo docker run -v $(pwd)/request:/Upload_Bypass/{seu_arquivo_de_requisição} -it sajibuu/upload_bypass -r request -s 'arquivo enviado com sucesso' -E php -e

Exemplo com proxy:

Certifique-se de ouvir na porta 8080 em todas as interfaces!

sudo docker run -v $(pwd)/request:/Upload_Bypass/{seu_arquivo_de_requisição} -it sajibuu/upload_bypass -r request -s 'arquivo enviado com sucesso' -E php -e -p http://{ip_da_interface_docker}:8080

Limitações:

A ferramenta não funcionará corretamente nas seguintes situações:

1. Implementação de CAPTCHA está em vigor.
2. Exigência de um token CSRF para cada requisição.
3. Uma pasta de destino é fornecida para os arquivos enviados, mas os arquivos enviados são salvos com um GUID (Identificador Único Global) em vez de seus nomes reais; o programa não conseguirá entrar em shell interativo.

Aviso Legal

Lembre-se de que o uso do Upload Bypass e quaisquer ações realizadas com ele são de sua inteira responsabilidade. A ferramenta é fornecida apenas para fins educacionais e de teste. O desenvolvedor do Upload Bypass não se responsabiliza por qualquer uso indevido, danos ou atividades ilegais causadas por seu uso.

Uso:

Atenção

O programa funciona apenas com arquivos de requisição gerados por ferramentas de proxy, como Burp Suite e ZAP OWASP.

Antes de salvar o arquivo de requisição do proxy que você está usando, por exemplo, Burp Suite, substitua os valores dos seguintes parâmetros pelos seus respectivos marcadores:

Conteúdo do arquivo: *data*

Exemplo: Substitua os dados binários da imagem pela string *data*

Nome do arquivo: *filename*

Exemplo: Substitua o nome do arquivo, incluindo sua extensão, pela string *filename*

Cabeçalho Content-Type: *mimetype*.

Exemplo: Substitua o content-type (tipo MIME) do arquivo pela string *mimetype*

Exemplo 1:

Como deve ficar em uma requisição JSON:

Exemplo 2:

Como deve ficar em uma requisição de dados multipart:

Opções do Usuário:

Usage: Upload Bypass [OPTIONS]

Options:
  -h, --help     Print help (see more with '--help')
  -U, --usage   Print the how to save the request file instructions.
  -v, --version  Print version

Required Arguments: 
  -r, --request_file <REQUEST_FILE>    Provide a request file to be proccessed
  -E, --extension    <EXTENSION>       Forbidden extension to check (ex: php)
  -A, --allowed      <EXTENSION>       Allowed extension (ex: jpeg) - Optional - if not set the program will auto-detect the extension

  Choose only one from the options below:
  -s, --success      <MESSAGE>         Provide a success message when a file is uploaded (ex: File was uploaded successfully)
  -f, --failure      <MESSAGE>         Provide a failure message when a file is uploaded (ex: File is not allowed!)
  -S, --status_code  <STATUS_CODE>     Provide a status code for a success upload (ex: 200)

Mode Settings: 
  -d, --detect          Upload harmless sample files (Suitable for a real penetration test)
  -e, --exploit         Upload Web-Shells files when testing
  -a, --anti_malware    Upload Anti-Malware Test file (Eicar) when testing
      I.  If set with -E flag the program will test with the Eicar string along with the choosen extension
      II. If set without the -E flag the program will test with Eicar string and a com extension

Modules Settings:     
  -l, --list            List all modules  
  -i, --include_only <MODULES>   Include only modules to test from (ex: extension_shuffle, double_extension)
  -x, --exclude      <MODULES>   Exclude modules (ex: svg_xxe, svg_xss)