Falha de Upload (Exploit)


Fala galera, aqui quem fala é o Nasei@Root, hoje eu vou mostrar uma falha de upload (Exploit).

Vou explicar primeiro como funciona essa falha:


Bom, com essa falha podemos fazer uma certa "hospedagem grátis" de arquivos com as extensões .RAR, .ZIP, .7-Zip, .TXT, e claro, .HTML! Essa "hospedagem" também pode servir como link de download para arquivos, mas os que se auto-baixam são apenas os de extensão .RAR ou .ZIP, ou qualquer outro arquivo compactado.


1°Vamos usar a Dork: phUploader


2° Pesquisamos no google a Dork phUploader, são vários resultados, escolha qualquer um que der para upar arquivos.


3° Pronto, agora só acessar o link que vão disponibilizar no site! 


Minha imagem upada: http://www.mesg.altervista.org/uploads/1450655851.jpg


Obrigado por sua atenção e divulgue nossa página!