[SOLUCIONADO] Upload shell en web

Buenas tardes,


Hola usuarios de Underc0de, 

He subido una shell en un upload no habitual cuanto subo una imagen me la sube y cuanto voy al enlace es una cosa asi 2017-06-06__14:54:38-----18323d25087cd07b8f6ba2f26e7ae28c.jpg pero cuanto le hago .jpg.php se sube pero no encuentro manera de encontrar donde se almacena la shell ya que me genera la foto asi con hora y el token se cambia

¿Algun aporte o solución?

un saludo, thanks

Hola,

Proba pasando un crawler como el de acunetix. Este lista todos los directorios y archivos subidos y con eso puedes obtener no solo la ruta, sino también el nombre que le ha puesto el sitio.

Saludos,
ANTRAX

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Hola,

Proba pasando un crawler como el de acunetix. Este lista todos los directorios y archivos subidos y con eso puedes obtener no solo la ruta, sino también el nombre que le ha puesto el sitio.

Saludos,
ANTRAX

Ya intente pero la site es HTPPS, subdomain.

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Hola,

Proba pasando un crawler como el de acunetix. Este lista todos los directorios y archivos subidos y con eso puedes obtener no solo la ruta, sino también el nombre que le ha puesto el sitio.

Saludos,
ANTRAX

Ya intente pero la site es HTPPS, subdomain.

No tiene nada que ver que la web tenga SSL, puedes pasarle un crawler igual...

La imagen se refleja en algún sitio? Si es así puedes recuperar el link

Un saludo.

Fijate donde se muestra la imagen. Capaz no se ve porque es invalida, pero si lees el html deberia estar

Otra opcion es tratar de averiguar como se genera la parte que parece aleatoria

He probado todo y nada sigo igual, nadie puede ayudarme con una manita?