File Upload Arsenal

Une collection de fichiers prêts à l'emploi (webshells, extensions altérées, polyglottes) conçus pour diagnostiquer et exploiter les vulnérabilités d'upload lors d'audits techniques.

Variantes PHP

Bypass Blacklists

10 Files

webshell.PHP ↓ webshell.php3 ↓ webshell.php4 ↓ webshell.php5 ↓ webshell.php7 ↓ webshell.phtml ↓ webshell.phar ↓ webshell.php.jpg ↓ webshell.jpg.php ↓ webshell.php%00.jpg ↓

MIME & Polyglottes

Content-Type Bypass

3 Files

fake.gif ↓ webshell_with_magic.php ↓ polyglot.php.jpg ↓

Multi-Backends

ASP, JSP, Perl, CGI

8 Files

webshell.asp ↓ webshell.aspx ↓ webshell.jsp ↓ webshell.jspx ↓ webshell.pl ↓ webshell.cgi ↓ webshell.shtml ↓ webshell.cfm ↓

Configurations

Execution Override

3 Files

.htaccess ↓ .user.ini ↓ web.config ↓

Docs & XSS

Macros & Stored XSS

6 Files

test.html ↓ test.svg ↓ test.xml ↓ test.pdf ↓ macro.docx ↓ macro.xlsx ↓

Archives & Tests

ZipSlip & Integrity

7 Files

test.zip ↓ test.tar.gz ↓ luffy.jpg ↓ test.txt ↓ test.pdf ↓ test.docx ↓ test.csv ↓