Limesurvey-RCE
RCE authentifié sur LimeSurvey
Preuve de concept :
- Créez vos fichiers (config.xml et les fichiers reverse shell php)
- Créez une archive avec ces fichiers
- Connectez-vous avec vos identifiants
- Allez dans Configuration -> Plugins -> Upload & Install
- Choisissez votre fichier zippé
- Téléversez
- Installez
- Activez le plugin
- Démarrez votre listener
- Allez sur url+{upload/plugins/#Name/#Shell_file_name}
- Obtenez un reverse shell :shipit:
Vous pouvez utiliser exploit.py pour une exploitation automatique.
Utilisation : python exploit.py URL username password port
y1ld1r1m-1337/limesurvey-rce
