Limesurvey-RCE

LimeSurvey प्रमाणित RCE प्रमाण अवधारणा:

1. अपनी फ़ाइलें बनाएं (config.xml और php reverse shell फ़ाइलें)
2. इन फ़ाइलों के साथ आर्काइव बनाएं
3. क्रेडेंशियल्स के साथ लॉगिन करें
4. कॉन्फ़िगरेशन -> प्लगइन्स -> अपलोड और इंस्टॉल करें पर जाएं
5. अपनी ज़िप की हुई फ़ाइल चुनें
6. अपलोड करें
7. इंस्टॉल करें
8. प्लगइन सक्रिय करें
9. अपना लिसनर शुरू करें
10. url+{upload/plugins/#Name/#Shell_file_name} पर जाएं
11. रिवर्स शेल प्राप्त करें :shipit:

आप स्वचालित शोषण के लिए exploit.py का उपयोग कर सकते हैं।

उपयोग: python exploit.py URL username password port

उदाहरण उपयोग: python exploit.py http://192.26.26.128/limesurvey admin password 80