[SOLUCIONADO] Upload shell en web

Buenas tardes,


Hola usuarios de Underc0de, 

He subido una shell en un upload no habitual cuanto subo una imagen me la sube y cuanto voy al enlace es una cosa asi 2017-06-06__14:54:38-----18323d25087cd07b8f6ba2f26e7ae28c.jpg pero cuanto le hago .jpg.php se sube pero no encuentro manera de encontrar donde se almacena la shell ya que me genera la foto asi con hora y el token se cambia

¿Algun aporte o solución?

un saludo, thanks

Hola,

Proba pasando un crawler como el de acunetix. Este lista todos los directorios y archivos subidos y con eso puedes obtener no solo la ruta, sino también el nombre que le ha puesto el sitio.

Saludos,
ANTRAX

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Hola,

Proba pasando un crawler como el de acunetix. Este lista todos los directorios y archivos subidos y con eso puedes obtener no solo la ruta, sino también el nombre que le ha puesto el sitio.

Saludos,
ANTRAX

Ya intente pero la site es HTPPS, subdomain.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Hola,

Proba pasando un crawler como el de acunetix. Este lista todos los directorios y archivos subidos y con eso puedes obtener no solo la ruta, sino también el nombre que le ha puesto el sitio.

Saludos,
ANTRAX

Ya intente pero la site es HTPPS, subdomain.

No tiene nada que ver que la web tenga SSL, puedes pasarle un crawler igual...

La imagen se refleja en algún sitio? Si es así puedes recuperar el link

Un saludo.

Fijate donde se muestra la imagen. Capaz no se ve porque es invalida, pero si lees el html deberia estar

Otra opcion es tratar de averiguar como se genera la parte que parece aleatoria

He probado todo y nada sigo igual, nadie puede ayudarme con una manita?