ANTICHAT

ANTICHAT (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Уязвимость Wordpress требуется помощь (https://forum.antichat.xyz/showthread.php?t=564861)

Raskolnikov 04.09.2018 18:05

Есть уязвимость Arbitrary File Upload Vulnerability Being Exploited in Current Version of Ultimate Member | Plugin Vulnerabilities

Данная уязвимость позволяет под видом gif залить на сервер файл с расширением php, т.е наша гифка в конечном итоге становится php файлом.

Уязвимость проэксплотировал, код выполняется, но поскольку файл имеет вид:

Код:


Код:

&;₽,₽:&&;&₽):):):)&&- разные кракозябры, ибо изначально это гифка.
далее php

Результат выполнения кода не отображается, так сказать выполняется в слепую, видно лишь кракозябры от гифки

Что можно сделать в таком случае? Можно ли добраться каким-либо образом до оболочки шелла или просмотреть какой либо файл на сервере?


Время: 11:18