29.11.2020, 17:27
|
|
Новичок
Регистрация: 17.11.2020
Сообщений: 11
С нами:
2888434
Репутация:
0
|
|
polunochnik сказал(а):
При отправки файлов ставим имя что то типо "../img.xxx", если нет защиты, то файл например запишет я не в "www/htdoc/upload", а в "www/htdoc".
GitHub - theMiddleBlue/CVE-2019-11043: (PoC) Python version of CVE-2019-11043 exploit by neex
(PoC) Python version of CVE-2019-11043 exploit by neex - theMiddleBlue/CVE-2019-11043
github.com
С гита скрипт не работает ну не пробивает короче жертву.
Интересно , а в бюрп можно подменой заголовка залить файл в другую папку ?
|
|
|