MAGELANG1337.COM

Search

Drupal PaisDigital ArgentinaGov ContactForm Arbitrary File Upload


------------------------------------------------------------------------------
# Author [ Discovered By ] : KingSkrupellos
# Date : 01/06/2018
# Vendor Homepage : argentina.gob.ar/paisdigital
-----------------------------------------------------------------------------

Google Dork : 
1. inurl:''/?q=contacto'' site:gob.ar
2. intext:''Los archivos deben ser menores que 2 MB.'' site:gob.ar
3. intext:''Tipos de archivo permitidos: gif jpg jpeg png txt rtf html pdf doc docx odt ppt pptx odp xls xlsx.'' site:gob.ar


ARTIKEL LAINNYA


Exploit : 
/?q=contacto


Ur File / Path : 
/sites/default/files/webform/


DemoSite : https://www.ciudadparque.gob.ar/?q=contacto
Note - Allowed File Extensions : gif jpg jpeg png txt rtf html pdf doc docx odt ppt pptx odp xls xlsx.

ARTIKEL LAINNYA


COPAS
Comments
0 Comments

No comments: