⭕️ بایپس فانکشن های escapeshellarg و escapeshellcmd تو PHP که برای امن سازی ورودی پاس داده شده به شل استفاده میشن با استفاده از تکنیک Argument Injection

++این تکنیک تو RCE pfsense هم استفاده شده بود لینک مطلب اگر نخوندید
https://github.com/kacperszurek/exploits/blob/master/GitList/exploit-bypass-php-escapeshellarg-escapeshellcmd.md
#web #bugbounty #escapshell
@securation