Limesurvey-RCE

ثغرة تنفيذ الأوامر عن بُعد الموثَّقة في LimeSurvey إثبات المفهوم:

1. أنشئ ملفاتك (config.xml وملفات القشرة العكسية php)
2. أنشئ أرشيفًا يحتوي على هذه الملفات
3. سجّل الدخول باستخدام بيانات الاعتماد
4. انتقل إلى Configuration ← Plugins ← Upload & Install
5. اختر ملفك المضغوط
6. ارفع الملف
7. ثبّت
8. فعِّل الإضافة
9. شغّل المستمع الخاص بك
10. انتقل إلى الرابط + {upload/plugins/#Name/#Shell_file_name}
11. احصل على القشرة العكسية :shipit:

يمكنك استخدام exploit.py للاستغلال التلقائي.

الاستخدام: python exploit.py URL username password port

مثال على الاستخدام: python exploit.py http://192.26.26.128/limesurvey admin password 80

https://www.linkedin.com/in/yildirimutkuu