kadimus (LFI)

kadimus -u "<url>?file=FUZZ"

Ferramenta para explorar Local File Inclusion (LFI) com múltiplas técnicas de bypass e escalada para RCE.

Quando você encontra um parâmetro que parece incluir arquivos locais (ex.: file, page, template). Kadimus automatiza a detecção de LFI, testa diferentes padrões (directory traversal, null byte, etc.) e também oferece módulos para obter RCE via log poisoning ou wrappers PHP.

Se o alvo tem WAF que bloqueia payloads de LFI, ou se a inclusão de arquivos é remota (RFI) e não local. Prefira ferramentas manuais se o parâmetro estiver muito ofuscado.