Limesurvey-RCE
LimeSurvey Authentifizierter RCE
Proof of Concept:
- Erstelle deine Dateien (config.xml und php-Reverse-Shell-Dateien)
- Erstelle ein Archiv mit diesen Dateien
- Melde dich mit Anmeldedaten an
- Gehe zu Konfiguration -> Plugins -> Hochladen & Installieren
- Wähle deine ZIP-Datei
- Hochladen
- Installieren
- Aktiviere das Plugin
- Starte deinen Listener
- Gehe zu url+{upload/plugins/#Name/#Shell_file_name}
- Erhalte eine Reverse Shell :shipit:
Du kannst exploit.py für die automatische Ausnutzung verwenden.
Verwendung: python exploit.py URL username password port