Ciao ho bisogno di aiuto qui.
Sto cercando di sfruttare un caricamento di file non pubblicizzato con una backdoor PHP. Fondamentalmente il caricamento dei file è riuscito e posso vedere la mia backdoor all'interno della directory /images/ delle applicazioni web, ma quando clicco sul file per eseguirlo mi viene dato un errore che dice 'permesso negato'.
(Questo perché solo gli accessi amministrativi possono accedervi).
Esiste un modo per caricare il file in un'altra directory utilizzando una vulnerabilità di inclusione dei file, in modo che il mio utente possa eseguire il file? Ho cercato su Google ecc. Ma tutti gli esempi e le esercitazioni implicano la possibilità di accedere al file ed eseguirlo con i normali privilegi.
Nota: questa è un'applicazione Web che ho il permesso di testare.
Grazie