Limesurvey-RCE
LimeSurvey RCE Autenticado
Prova de Conceito:
- Crie seus arquivos (config.xml e arquivos de reverse shell PHP)
- Crie um arquivo compactado com esses arquivos
- Faça login com as credenciais
- Vá em Configuração -> Plugins -> Enviar e Instalar
- Escolha seu arquivo compactado
- Envie
- Instale
- Ative o plugin
- Inicie seu listener
- Vá para url+{upload/plugins/#Name/#Shell_file_name}
- Obtenha reverse shell :shipit:
Você pode usar exploit.py para exploração automática.
Uso: python exploit.py URL username password port