Symfony RCE help

[xanthopsia]

Приветствую, окунь нашел уязвимость => https://example.com/_fragment?_path=_controller=phpcredits&flag=-1&_hash=/dhOtudlFFwm2Wcz+8Xne0O81nq6p3aPruBZvOykq7o=
phpcredits удается вызвать, но на этом и застрял. Может кто подсказать, как туда закинуть шелл или вытащить че-нить полезное?

 

[flugz]

symfony-exploits/secret_fragment_exploit.py at main · ambionics/symfony-exploits

Exploits targeting Symfony. Contribute to ambionics/symfony-exploits development by creating an account on GitHub.

github.com

 

[xanthopsia]

symfony-exploits/secret_fragment_exploit.py at main · ambionics/symfony-exploits

Exploits targeting Symfony. Contribute to ambionics/symfony-exploits development by creating an account on GitHub.

github.com

Не получается им раскрутить, окунь пишет что секрет == secret, даю ему через --secret 'secret', получает 403

 

[xanthopsia]

Все еще не разобрался.