Шаблон предоставляет конечную точку загрузки файлов по адресу:

Из-за отсутствия:

• Проверки MIME/типа
• Проверки расширений
• Аутентификации или проверки сессии

Злоумышленник может загрузить вредоносный PHP-файл, замаскированный под изображение, и выполнять произвольные команды после того, как он будет записан в общедоступную директорию.

✅ Возможности

• 🔁 Массовая эксплуатация (многопоточная)
• 🔐 Автоматическое извлечение CSRF-токена из <meta name="csrf-token">
• 🍪 Обработка cookie на основе сессий
• 🐚 Загружает шелл bq.php, замаскированный под image/jpeg
• 📁 Сохраняет рабочие URL шеллов в result.txt

⚙️ Требования

• Python 3.x
• Модули:
  • requests
  • beautifulsoup4

Установка модулей:

📁 Структура

🚀 Использование

1. Поместите целевые домены в list.txt:

   root@kitploit:~

   test-web-dummy-site.ai
   vulnerable.site
   

2. Убедитесь, что bq.php содержит следующий формат:

   root@kitploit:~

   ÿØÿà
   
   <?php
   // Your code
   ?>
   

3. Запустите эксплойт:

   root@kitploit:~

   python3 mass_uploader.py
   

4. URL шеллов сохраняются в result.txt.

🔒 Рекомендации для разработчиков

Для снижения риска:

• ✅ Требуйте аутентификацию для загрузок
• ✅ Очищайте и проверяйте MIME-типы и расширения файлов
• ✅ Храните загруженные файлы вне веб-корня
• ✅ Рандомизируйте имена файлов и ограничивайте доступ

⚠️ Правовое предупреждение

Этот проект предназначен исключительно для образовательных целей и авторизованного тестирования.
Несанкционированное использование против сайтов, которыми вы не владеете или на тестирование которых у вас нет разрешения, является незаконным и неэтичным.