Limesurvey-RCE

RCE autenticado en LimeSurvey Prueba de concepto:

1. Crea tus archivos (config.xml y archivos de reverse shell PHP)
2. Crea un archivo comprimido con estos archivos
3. Inicia sesión con las credenciales
4. Ve a Configuration -> Plugins -> Upload & Install
5. Elige tu archivo comprimido
6. Súbelo
7. Instálalo
8. Activa el plugin
9. Inicia tu listener
10. Ve a la url+{upload/plugins/#Name/#Shell_file_name}
11. Obtén la reverse shell :shipit:

Puedes usar exploit.py para la explotación automática.

Uso: python exploit.py URL username password port

Ejemplo de uso: python exploit.py http://192.26.26.128/limesurvey admin password 80