Limesurvey-RCE

LimeSurvey 인증된 RCE 개념 증명:

1. 파일 생성 (config.xml 및 php 리버스 셸 파일)
2. 이 파일들로 아카이브 생성
3. 자격 증명으로 로그인
4. Configuration -> Plugins -> Upload & Install로 이동
5. 압축된 파일 선택
6. 업로드
7. 설치
8. 플러그인 활성화
9. 리스너 시작
10. url+{upload/plugins/#Name/#Shell_file_name}로 이동
11. 리버스 셸 획득 :shipit:

자동 익스플로잇을 위해 exploit.py를 사용할 수 있습니다.

사용법: python exploit.py URL username password port

사용 예시: python exploit.py http://192.26.26.128/limesurvey admin password 80

https://www.linkedin.com/in/yildirimutkuu