O template expõe um endpoint de upload de arquivo em:

Devido à falta de:

• validação de MIME/tipo
• verificações de extensão
• autenticação ou validação de sessão

Um atacante pode fazer upload de um arquivo PHP malicioso disfarçado de imagem e executar comandos arbitrários assim que for gravado em um diretório publicamente acessível.

✅ Funcionalidades

• 🔁 Exploração em massa (multithread)
• 🔐 Extração automática de token CSRF de <meta name="csrf-token">
• 🍪 Tratamento de cookies baseado em sessão
• 🐚 Faz upload do shell bq.php disfarçado como image/jpeg
• 📁 Salva URLs de shell válidas em result.txt

⚙️ Requisitos

• Python 3.x
• Módulos:
  • requests
  • beautifulsoup4

Instalar módulos:

📁 Estrutura

🚀 Uso

1. Coloque os domínios alvo em list.txt:

   root@kitploit:~

   test-web-dummy-site.ai
   vulnerable.site
   

2. Certifique-se de que bq.php contenha este formato:

   root@kitploit:~

   ÿØÿà
   
   <?php
   // Your code
   ?>
   

3. Execute o exploit:

   root@kitploit:~

   python3 mass_uploader.py
   

4. URLs de shell salvas em result.txt.

🔒 Recomendações para Desenvolvedores

Para mitigar:

• ✅ Exija autenticação para uploads
• ✅ Higienize e valide MIME + extensões de arquivo
• ✅ Armazene arquivos enviados fora da raiz web
• ✅ Randomize nomes de arquivo e restrinja o acesso

⚠️ Aviso Legal

Este projeto é apenas para fins educacionais e de testes autorizados.
O uso não autorizado contra sites que você não possui ou não tem permissão para testar é ilegal e antiético.