Limesurvey-RCE
LimeSurvey RCE autenticato
Prova di concetto:
- Crea i tuoi file (config.xml e i file della reverse shell php)
- Crea un archivio con questi file
- Accedi con le credenziali
- Vai su Configurazione -> Plugin -> Carica e installa
- Scegli il tuo file zippato
- Carica
- Installa
- Attiva il plugin
- Avvia il tuo listener
- Vai su url+{upload/plugins/#Name/#Shell_file_name}
- Ottieni una reverse shell :shipit:
Puoi usare exploit.py per lo sfruttamento automatico.
Utilizzo: python exploit.py URL username password port