caodchuong312 / lfi-to-rce-via-log

run

git clone https://github.com/caodchuong312/lfi-to-rce-via-log.git
cd lfi-to-rce-via-log/
sudo docker-compose up

=> access: http://localhost:1337

exploit

access.log/error.log

như vậy ../ bị replace, bypass: ....//.

test file access.log:

inject <?php system('id'); ?> vào User-Agent:

kết quả:

giờ tìm và đọc flag:

tương tự với error.log

sessions file

kiểm tra và truy cập file session:

exploit

check file session:

oke