Загрузка файлов без проверки расширения. Эксплуатация

[ilyh]

Привет
Есть веб приложение с функцией загрузки изображений. Проверки никакой нет, так что можно грузить файлы с любым типом и содержанием.
Приложение на Node.js.
Как можно это использовать?

 

[Gustavo Fring]

Burp suite в помощь.

 

[noted]

Если проверки никакой нету, то и бурп не нужен. Грузишь какой ниб файл, находишь куда он сохраняется. Пишешь шелл, заливаешь и (при везении) если не стоит запрет - получаешь заветный шелл