Skip to content
KitploitKITPLOIT
ИнструментыЭксплойтыБлог
Log in
Отправить
ИнструментыЭксплойтыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

ЛентыКонтактыКонфиденциальность© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
Limesurvey-RCE — LimeSurvey Authenticated RCE | Kitploit
Инструменты/GitHubGitHub/y1ld1r1m-1337/limesurvey-rce
Генерация полезной нагрузкиЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеRed Teaming
GitHuby1ld1r1m-1337/limesurvey-rce

Limesurvey-RCE

LimeSurvey Authenticated RCE

Репозиторий
247173 лет назадПроверено Kitploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Limesurvey-RCE

Аутентифицированный RCE в LimeSurvey Доказательство концепции:

  1. Создайте свои файлы (config.xml и файлы php reverse shell)
  2. Создайте архив с этими файлами
  3. Войдите с учетными данными
  4. Перейдите в Configuration -> Plugins -> Upload & Install
  5. Выберите ваш zip-файл
  6. Загрузите
  7. Установите
  8. Активируйте плагин
  9. Запустите ваш listener
  10. Перейдите по url+{upload/plugins/#Name/#Shell_file_name}
  11. Получите reverse shell :shipit:

Вы можете использовать exploit.py для автоматической эксплуатации.

Использование: python exploit.py URL username password port

Пример использования: python exploit.py http://192.26.26.128/limesurvey admin password 80

https://www.linkedin.com/in/yildirimutkuu
Скачать инструмент