kadimus (LFI)

kadimus -u "<url>?file=FUZZ"

Herramienta para explotar Local File Inclusion (LFI) con múltiples técnicas de bypass y escalada a RCE.

Cuando encuentras un parámetro que parece incluir archivos locales (ej. file, page, template). Kadimus automatiza la detección de LFI, prueba diferentes patrones (directory traversal, null byte, etc.) y también ofrece módulos para obtener RCE mediante log poisoning o PHP wrappers.

Si el objetivo tiene WAF que bloquea payloads de LFI, o si la inclusión de archivos es remota (RFI) y no local. Prefiere herramientas manuales si el parámetro es muy ofuscado.