CVE-2023-4220-Proof-of-concept

ثغرة رفع ملفات كبيرة غير مصادق عليها في Chamilo LMS تسمح بتنفيذ الأوامر عن بُعد

الكود مُعدّ ومُستخدم من أجل HACKTHEBOX CTF PERMX

رفع ملفات غير مصادق عليه في وظيفة رفع الملفات الكبيرة في /main/inc/lib/javascript/bigupload/inc/bigUpload.php في Chamilo LMS <= v1.11.24 يتيح لنا رفع أي ملف إلى الخادم مما يسمح لنا برفع شيل PHP عكسي

يتيح لنا هذا السكريبت الحصول على شيل عكسي عبر إنشاء ملف شيل PHP، رفعه على الخادم وبدء مستمع netcat

usage: python exploit.py <LOCAL_IP_ADDRESS>

كود شيل PHP العكسي مستخدم من pentestmonkey https://github.com/pentestmonkey/php-reverse-shell/blob/master/php-reverse-shell.php