Falha de Upload (Exploit)
Fala galera, aqui quem fala é o Nasei@Root, hoje eu vou mostrar uma falha de upload (Exploit).
Vou explicar primeiro como funciona essa falha:
Bom, com essa falha podemos fazer uma certa "hospedagem grátis" de arquivos com as extensões .RAR, .ZIP, .7-Zip, .TXT, e claro, .HTML! Essa "hospedagem" também pode servir como link de download para arquivos, mas os que se auto-baixam são apenas os de extensão .RAR ou .ZIP, ou qualquer outro arquivo compactado.
1°Vamos usar a Dork: phUploader
2° Pesquisamos no google a Dork phUploader, são vários resultados, escolha qualquer um que der para upar arquivos.
3° Pronto, agora só acessar o link que vão disponibilizar no site!
Minha imagem upada: http://www.mesg.altervista.org/uploads/1450655851.jpg
Obrigado por sua atenção e divulgue nossa página!