Limesurvey-RCE — LimeSurvey 认证远程代码执行(RCE) | Kitploit
y1ld1r1m-1337/limesurvey-rceLimesurvey-RCE
LimeSurvey 认证远程代码执行(RCE)
24773年前
Limesurvey-RCE
LimeSurvey 认证 RCE
概念验证:
- 创建你的文件(config.xml 和 PHP 反向 shell 文件)
- 使用这些文件创建归档文件
- 使用凭据登录
- 前往 配置 -> 插件 -> 上传并安装
- 选择你的 zip 文件
- 上传
- 安装
- 激活插件
- 启动你的监听器
- 访问 url+{upload/plugins/#Name/#Shell_file_name}
- 获得反向 shell :shipit:
你可以使用 exploit.py 进行自动利用。
用法:python exploit.py URL 用户名 密码 端口