Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Программа: VidiScript
Найденая уязвимость позволяет загрузить произвольные файлы на целевую
систему. Уязвимость существует из-за ошибки в проверке входных данных при
обработке загружаемых аватаров. Атакующий может загрузить произвольные файлы на
целевую систему.
Пример:
1) Зарегистрируйтесь на сайте
2) Войдите в систему и проследуйте в ваш профайл, где находится текущий
аватар. Вы можете загрузить шелл, например, shell.php
Демонстрация:
Сайт защищен Qrator —