В одном из кейсов обычная форма загрузки файлов привела к полноценному RCE. Сначала сервер блокировал .php, потом начал принимать файлы, но не выполнял код. Приложение просто искало слово php внутри файла.
Дальше — интереснее 🥲
После нескольких экспериментов payload удалось обойти через короткий PHP-тег и Base64-обфускацию. В итоге сервер не только принял файл, но и выполнил код.
В статье:
— как анализировали сервер;
— как обходили upload-фильтры;
— почему «разрешаем только JPG/PNG» почти никогда не спасает;
— и как одна upload-форма закончилась reverse shell.
🔗 Читать подробнее
📍 Навигация: [Вакансии]
🐸 Библиотека хакера
#breach_breakdown