Fuxploider Explotación Vulnerabilidades Carga Archivos
Fuxploider Explotación Vulnerabilidades Carga Archivos

Fuxploider: Explotación de Vulnerabilidades de Carga de Archivos

Fuxploider es una herramienta de prueba de penetración de código abierto que automatiza el proceso de detección y explotación de fallas en los formularios de carga de archivos. Esta herramienta es capaz de detectar los tipos de archivos que se permiten subir y es capaz de detectar qué técnica funcionará mejor para subir los shells web o cualquier archivo malicioso en el servidor web deseado.

Instalación

Necesitarás Python 3.6 por lo menos.

git clone https://github.com/almandin/fuxploider.git
cd fuxploider
pip3 install -r requirements.txt
Instalar Fuxploider

Si tienes problemas con pip (y si usas Windows aparentemente), ejecuta:

python3 -m pip install -r requirements.txt

Para la instalación de Docker

#Construye la imagen docker
docker build -t almandin/fuxploider .

Uso

Para obtener una lista de opciones básicas y parámetros, usa:

python3 fuxploider.py -h
Uso de Fuxploider
Uso de Fuxploider

Ejemplo básico:

python3 fuxploider.py --url https://servicioCargaArchivos.com --not-regex "wrong file type"

Ahora veamos un ejemplo en vivo utilizando uno de los servicios de esgeeks: anonfiles

python3 fuxploider.py --url https://anonfiles.com --not-regex "Thi file Type is Not Supported"
Ejemplo de Fuxploider
Ejemplo de Fuxploider

En la imagen anterior tomamos la URL de un servicio de carga de archivos (en este ejemplo, propiedad de esgeeks) y pasamos como parámetro el mensaje de error que muestra al subir un tipo de archivo no permitido. A continuación, se muestran los resultados.

Encontrar vulnerabilidades
Encontrar vulnerabilidades
Resultados
Resultados

Legal

El uso de fuxploider para atacar objetivos sin previo consentimiento mutuo es ilegal.

Es responsabilidad del usuario final obedecer todas las leyes locales, estatales y federales aplicables. Los desarrolladores no asumen ninguna responsabilidad y no son responsables de ningún mal uso o daño causado por este programa

Mi Carro Close (×)

Tu carrito está vacío
Ver tienda