Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Программа: WikkiTikkiTavi 1.11
Найденная уязвимость позволяет загрузить произвольные файлы на целевую
систему. Уязвимость существует из-за ошибки в проверке входных данных в
upload.php. Атакующий может загрузить произвольные файлы на целевую систему.
Эксплоит:
http://c4team.org/ [tavi_PATH] /upload.php
http://c4team.org/ [tavi_PATH] img/[ shell.php ]
Демонстрация:
http://skylined.org/change/tavi/upload.php
http://skylined.org/change/tavi/img/albayx.php
Сайт защищен Qrator —