d
тут уязвимость, дальше сами, lfi
Size: a a a
2022 February 03
zн
думал через модули(
Д☆
Получается надо в параметрах POST послать строку для RCE?
НВ
Ну вот я про это и писал, что единственное место, где какая то отработка со стороны сервера идёт, и если шлем что то не из списка вылетает ошибка
zн
а разве оно вообще возвращает потом?
zн
Уязвимый пример кода - res.render('index', { pretty: req.query.p })
Д☆
Ну хорошо, файл инклюжн, а чо инлудить то? Шелла же там не загржуено
zн
нашёл только такое
Д☆
Ну чисто в теории комбинацией RCE и LFI можно таки получить нужный аутпут
zн
🤔 а как эксплуатировать
О
В берпе репитером?
g
Всем спасибо
zн
не, что именно достать нужно
О
Сломали сайт )
О
Не работает вообще
Д☆
Ну ты ж скачал докер, можешь локально запустить
zн
Ну он через 3 минуты оживёт
О
Через берп эта лфи по 1 строчке от файла только отображает, как то можно победить?