CVE-2023-4220

ملخص

يسمح رفع الملفات غير المقيد في وظيفة رفع الملفات الكبيرة في `/main/inc/lib/javascript/bigupload/inc/bigUpload.php` في Chamilo LMS <= v1.11.24 للمهاجمين غير المصادَق عليهم بتنفيذ هجمات البرمجة النصية عبر المواقع المخزّنة والحصول على تنفيذ التعليمات البرمجية عن بُعد عبر رفع web shell.

• Chamilo-LMS-CVE-2023-4220-Exploitاستغلال

  استغلال Refurbish لـ Chamilo LMS CVE-2023-4220 مكتوب بلغة bash

• chamilo-lms-unauthenticated-rce-pocاستغلال

  هذا سكريبت مكتوب بلغة بايثون يسمح باستغلال الثغرة الأمنية في برنامج إدارة التعلم (LMS) الخاص بـ Chamilo والمُوصوفة في CVE-2023-4220

• CVE-2023-4220استغلال

  RCE Chamilo 1.11.24

• Chamilo-LMS-Unauthenticated-File-Upload-CVE-2023-4220استغلال

  استغلال إثبات المفهوم لـ CVE-2023-4220: رفع ملف غير مصادق عليه في Chamilo LMS يتيح XSS مخزنة وتنفيذ التعليمات البرمجية عن بُعد عبر نشر قشرة ويب.

• CVE-2023-4220استغلال

  CVE-2023-4220 POC RCE

• CVE-2023-4220استغلال

  استغلال CVE-2023-4220 في شاميلو

• cve-2023-4220-pocاستغلال

  PoC لـ CVE-2023-4220 - Chamilo LMS - رفع ملف غير مصادق عليه في BigUpload

• CVE-2023-4220-Proof-of-conceptاستغلال

  رفع ملف كبير بدون مصادقة في Chamilo LMS يسمح بتنفيذ كود عن بُعد

• chamilo-lms-unauthenticated-big-upload-rce-pocاستغلال

  هذا نص برمجي مكتوب بلغة Python يتيح استغلال الثغرة الأمنية لبرنامج Chamilo LMS الموضحة في CVE-2023-4220

• CVE-2023-4220استغلال

  CVE-2023–4220 استغلال

• CVE-2023-4220-HTB-PermXاستغلال

  استغلال قائم على Shell لـ CVE-2023-4220 يستهدف رفع الملفات غير المقيد في Chamilo LMS. يقوم برفع ملفات عشوائية لتنفيذ reverse shells على الأنظمة الضعيفة.

• CVE-2023-4220-Chamilo-LMSاستغلال

  هذا سكريبت مكتوب بلغة بايثون يتيح استغلال الثغرة الأمنية في برنامج Chamilo LMS الموصوفة في CVE-2023-4220

• CVE-2023-4220-PoCاستغلال

  针对 Chamilo LMS 中 CVE-2023-4220 的自动化概念验证漏洞利用，通过未认证访问大文件上传功能，实现任意文件上传和远程代码执行。

• ChamiloLMS-CVE-2023-4220استغلال

  CVE-2023-4220 — رفع ملف غير مصرح به يؤدي إلى تنفيذ أوامر عن بُعد في Chamilo LMS الإصدار 1.11.24 وما دونه. استغلال على نمط OSCP واستغلال تلقائي.

• CVE-2023-4220_Chamilo_RCEاستغلال

  استغلال بايثون لثغرة رفع الملفات غير المقيدة في Chamilo - CVE-2023-4220

• CVE-2023-4220استغلال

  CVE-2023-4220 إثبات المفهوم (PoC) لثغرة Chamilo: تنفيذ التعليمات البرمجية عن بُعد (RCE)

• Chamilo-CVE-2023-4220-Exploitاستغلال

  هذا استغلال (Exploit) لثغرة رفع الملفات غير المقيد (Unrestricted File Upload) في وظيفة رفع الملفات الكبيرة في Chamilo-LMS لهذا المسار "/main/inc/lib/javascript/bigupload/inc/bigUpload.php" في Chamilo LMS <= v1.11.24، ويمكن للمهاجمين تحقيق تنفيذ تعليمات برمجية عن بُعد (Remote Code Execution) عبر رفع ويب شيل (Web Shell).

• CVE-2023-4220استغلال

  استغلال لـ CVE-2023-4220

• Chamilo-CVE-2023-4220-RCE-ExploitPoC

  (CVE-2023-4220) Chamilo LMS تنفيذ تعليمات برمجية عن بُعد بدون مصادقة عبر رفع ملف كبير

• CVE-2023-4226-POCPoC

  POC لـ CVE-2023-4220 - تنفيذ كود عن بُعد عبر تحميل ملف كبير غير موثق في Chamilo LMS

• CVE-2023-4220استغلال

  Chamilo LMS تنفيذ تعليمات برمجية عن بُعد دون مصادقة

• CVE-2023-4220-Exploitاستغلال

  LMS Chamilo 1.11.24 CVE-2023-4220 استغلال

• CVE-2023-4220-RCEاستغلال

  استغلال Python لثغرة CVE-2023-4220، وهي ثغرة تنفيذ كود عن بُعد بدون مصادقة في Chamilo LMS عبر رفع ملفات غير مقيد، مما يتيح نشر شيل ويب وفتح صدفة عكسية.

• CVE-2023-4220استغلال

  رفع ملفات بدون مصادقة في Chamilo 1.11.24 والإصدارات الأقدم

• CVE-2023-4220-exploitاستغلال

  تحميل ملفات غير مقيد في وظيفة تحميل الملفات الكبيرة في `/main/inc/lib/javascript/bigupload/inc/bigUpload.php` في Chamilo LMS في الإصدارات <= 1.11.24 يسمح للمهاجمين غير الموثَّقين بتنفيذ هجمات Cross Site Scripting مخزنة والحصول على تنفيذ كود عن بُعد عن طريق تحميل ويب شيل.

• CVE-2023-4220استغلال

  CVE-2023-4220 استغلال Chamilo

• CVE-2023-4220استغلال

  أداة استغلال آلية لـ CVE-2023-4220، تتيح استغلال الثغرات بسرعة واختبار الاختراق ضد الأهداف المتأثرة.

• Chamilo LMS 1.11.24 - Remote Code Execution (RCE)استغلال

  Mohamed Kamel BOUZEKRIA · php · 18‏/03‏/2025