[*] Autor: Drok3r (redbirdTEAM, CiberSecurityRECON) [*] Reportado: NO","comment":[{"@type":"Comment","text":"¡Hola! No indagué mucho, pero al principio parecía vulnerable a Arbitrary File Download, aunque no logro bypassear el filtro. De todas formas, conseguí un FPD generando un error a la hora de utilizar el archivo \"dl.php\" provisto por ellos. https://www.miros.gov.my/1/dl.php?filename=. FPD: C:\\xampp\\htdocs\\miros\\1\\dl.php Saludos.","datePublished":"2018-08-09T06:50:39+00:00","author":{"@type":"Person","name":"Nobody","url":"https://underc0de.org/foro/index.php?action=profile;u=34246"},"url":"https://underc0de.org/foro/index.php?topic=37035.0#msg128121"},{"@type":"Comment","text":"¡Hola! No indagué mucho, pero al principio parecía vulnerable a Arbitrary File Download, aunque no logro bypassear el filtro. De todas formas, conseguí un FPD generando un error a la hora de utilizar el archivo \"dl.php\" provisto por ellos. https://www.miros.gov.my/1/dl.php?filename=. FPD: C:\\xampp\\htdocs\\miros\\1\\dl.php Saludos. Hola... Muy interesante... igual con un poco de tiempo de logra sacar …","datePublished":"2018-08-11T23:46:56+00:00","author":{"@type":"Person","name":"Drok3r","url":"https://underc0de.org/foro/index.php?action=profile;u=62743"},"url":"https://underc0de.org/foro/index.php?topic=37035.0#msg128158"}]}
