исполняется, а просто скачивается, подгрузить с сервера другой файл(например /etc/passwd) также не получается?
зип бомбу загрузи :))
Это уже отрепортил, думаю что ещё попробовать Контролирую какой файл должен скачиваться, но при попытке подгрузить /../../../../еtc/passwd сервак мне в файл какую то хрень добавляет
была какая то бага на слуху с симлинками в распаковываемых архивах Можешь погуглить, подходит оно тебе под тест или не актуально
Зип бомба ломает сервер или просто скачивается как файл?
Кстати теперь не сработает так как файлы просто скачиваются и зипбомба там не исполнится, а просто скачается Остался только баг с заполнением сервера хуйней
Если не исполняется то это не баг а фича
До этого по другому было, но даже не суть, сейчас думаю над новым вектором Если файлы не исполняются, арбитрифайлрид не получился, то вариантов больше нет?
В зависимости что за аплоад. Если теоретически используется какой-то парсер, то можно попытаться узнать что либа и глянуть на нее вулны. Ну а так смотреть что за файла ты можешь заливать и гуглить. Там может быть что угодно, от xss-xxe до какого нить ssrf с выводом в картинку и тд
Обсуждают сегодня