Limesurvey-RCE
LimeSurvey 認証済み RCE
概念実証:
- ファイル (config.xml と php リバースシェルファイル) を作成
- これらのファイルでアーカイブを作成
- 認証情報でログイン
- 設定 -> プラグイン -> アップロードとインストール へ移動
- ZIPファイルを選択
- アップロード
- インストール
- プラグインを有効化
- リスナーを起動
- url+{upload/plugins/#Name/#Shell_file_name} にアクセス
- リバースシェルを取得 :shipit:
自動化された悪用には exploit.py を使用できます。
使用法: python exploit.py URL username password port
https://www.linkedin.com/in/yildirimutkuu