[QUOTE] написал:
Ломают через уязвимость LFI2RCE via PHP Filters.
POST запрос выглядит так:"POST /products/index.php?ID=php://filter/convert.iconv.UTF8.CSISO2022KR|convert.base64-encode|convert.iconv.UTF8.UTF7|.........|convert.base64-decode/resource=php://temp HTTP/1.1" 200 15544 "-" "firefox"
Будет создан веб-шелл через который дальше будут лить все подряд[/QUOTE]
Есть эта строка с параметрами целиком?
Ломают через уязвимость LFI2RCE via PHP Filters.
POST запрос выглядит так:"POST /products/index.php?ID=php://filter/convert.iconv.UTF8.CSISO2022KR|convert.base64-encode|convert.iconv.UTF8.UTF7|.........|convert.base64-decode/resource=php://temp HTTP/1.1" 200 15544 "-" "firefox"
Будет создан веб-шелл через который дальше будут лить все подряд[/QUOTE]
Есть эта строка с параметрами целиком?