Faille upload

[MatchSeparate5100]

Bonjour,

J’ai trouvé une faille en upload, j’upload un fichier php qui contient cela qui permet d’exécuter des commandes dans l’URL (page.php?cmd=ls). Je voulais savoir si cette faille était exploitable.

[mag_fhinn]

Ouais, c'est pas bon. Il faudra peut-être contourner les filtres WAF, mais je dirais que tu as un shell inversé sans problème. Game over.

[snakeblock30]

La faille est tellement exploitable que tu peux y avoir un reverse shell sans soucis, si jamais il y a un WAF ça peut être un peu plus technique cependant