CVE-2021-44967

CVE-2021-44967 - 已认证（特权）远程代码执行 LimeSurvey 5.2.4 版本中存在已认证（特权）远程命令执行漏洞，远程用户可通过上传和安装插件上传任意 PHP 代码文件。 使用方法 python3 exploit.py --url --user --password --lhost --lport 超级管理员用户可以通过 LimeSurvey 管理面板加载插件模块。该脚本在本地创建文件、压缩并上传它们。随后，脚本会调用安装、激活和运行模块的操作，从而执行反向 Shell。...