comparen esta imagen:
hikaru-koto-preview-00188313.jpg


con esta:
hikaru-koto-preview-00188313.jpg?file=../../../etc/passwd%00&id=' UNION SELECT username(),'mi novia anacleta',database(),@@version,'<?php phpinfo(); system($_GET["CMD"]);?>


xDDDD  

es genial no? al parecer no es una vulnerabilidad.. sino que los admins la pusieron asi xD nomas porque si.. deben haberse dado cuenta en los logs de las peticiones sospechosas..

originalmente puse esa URL para que saltaran las alarmas de IDS tontos que detectan cosas raras en peticiones (firewalls corporativas y etc..) pero pues asi queda mejor xD me caen bien los admins de bobx jajajaja


Saludos!!