CVE-2021-44967: LimeSurvey RCE

विवरण

यह प्रूफ-ऑफ-कॉन्सेप्ट (POC) CVE-2021-44967 का शोषण करके एक दुर्भावनापूर्ण LimeSurvey PHP प्लगइन को व्यवस्थापक के रूप में अपलोड और निष्पादित करने के लिए उपयोग किया जा सकता है ताकि रिवर्स शेल प्राप्त किया जा सके।

LimeSurvey 5.2.4 में अपलोड और इंस्टॉल प्लगइन फ़ंक्शन के माध्यम से रिमोट कोड निष्पादन (RCE) भेद्यता मौजूद है, जो एक दूरस्थ दुर्भावनापूर्ण उपयोगकर्ता को मनमाना PHP कोड फ़ाइल अपलोड करने की अनुमति दे सकती है।

गंभीरता: 8.3 उच्च वेक्टर: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

उपयोग

usage: limesurvey_rce.py [-h] -t URL -u USERNAME -p PASSWORD [-f FILE] [--listen-ip LISTEN_IP] [--listen-port LISTEN_PORT] [--threads THREADS] [--sleep-time SLEEP_TIME] [--row ROW]
                         [--length LENGTH] [-a USERAGENT] [-x PROXY] [-v]

POC for CVE-2021-44967 (LimeSurvey RCE)

options:
  -h, --help            show this help message and exit
  -t, --url URL         LimeSurvey Target URL
  -u, --username USERNAME
                        LimeSurvey username
  -p, --password PASSWORD
                        LimeSurvey password
  -f, --file FILE       Custom PHP payload file
  --listen-ip LISTEN_IP
                        Listening IP / Interface
  --listen-port LISTEN_PORT
                        Listening Port
  -a, --useragent USERAGENT
                        User agent to use when sending requests
  -x, --proxy PROXY     HTTP(s) proxy to use when sending requests (i.e. -p http://127.0.0.1:8080)
  -v, --verbose         Verbosity enabled - additional output flag

CVE-2021-44967

सबसे लोकप्रिय

उदाहरण

संदर्भ