He encontrado un punto final en un sitio web que me permite cargar archivos. Este punto final no tenía ningún tipo de protección contra la carga de archivos maliciosos. Por lo tanto, cargué un shell de PHP, pero el problema es que cuando visito el enlace del archivo cargado, ¡me aparece el cuadro de descarga!
Intenté cargar archivos con .html, .php y .svg pero no puedo hacer que esos archivos se ejecuten en el servidor. Acabo de recibir una caja que me pide que descargue el archivo. Solo las extensiones de imágenes se ejecutan como .png y .jpeg.
¿Hay alguna forma de ejecutar el shell de PHP en este servidor? Debido a que no tenían ningún tipo de protección en este punto final, puedo cargar cualquier archivo malicioso.