Всем привет, если на веб сайт не фильтрует залитые файлы, то мы можем залить шелл и оказаться в системе. Давайте продемонстрирую Берем от сюда шелл - https://github.com/BlackArch/webshells/tree/master/php. Возьму c99 и заливаю на уязвимую машину перейду по этому путю: Да, мы не root пользователь, но мы можем поднять привелегию. Если не выходит то можно попытаться подменить запрос через Burp Suite. РАБОТАЕТ ТОЛЬКО С УЯЗВИМЫМИ САЙТАМИ, ДАЛЕКО НЕ СО ВСЕМИ
@NOT4TUNA, не, просто был криптоскам, который никак не фильтровал картинки. А админу ничего не заметил за три месяца - в админке то прописан его кошелек, а пользователю уже выводился мой :peka: