[LongWayHome]

Mirki, w jaki sposób mogę wykonać upload shella na serwer, podczas gdy każdy upload ucina rozszerzenie i zmienia nazwę?
Udaje mi się omijać filtry regexowe z pustym bitem (%00) i wrzucam plik jako shell.php%00.jpeg. Niestety, następuje ucięcie rozszerzenia i zmiana nazwy na coś losowego - bit0ds91. Oczywiście link mam i prowadzi mnie do mojego payloadu, ale nie odpali mi go jako plik PHP, tylko podgląd (jak txt).
#hacking #bezpieczenstwo #pentesting

[Vein]

odpo

@LongWayHome: daj znać jak się dowiesz :P

[5da4266d3de6dbaf425a2d4fc16225d0]

@LongWayHome: zbyt ogóle pytanie. Sposobów może być milion, wszystko zależy od tego co dokładnie da się tam zrobić. Może jest gdzieś LFI i możesz tego swojego shella includować niezależnie od rozszerzenia? Albo mozesz uploadować .htaccess i tam mozesz sobie dać sprytne rewrite rule żeby dowolne rozszerzenie odpalił przez php?

[LongWayHome]

@5da4266d3de6dbaf425a2d4fc16225d0 próbowałem dać indeksowanie w htaccess ale także zmienia rozszerzenie. Spróbuję następnym razem, bo skończył mi się czas na testy. Jest jeszcze upload plików csv ale w nim nie grzebałem z braku czasu.