استغلال ثغرة تنفيذ أوامر عن بُعد بدون مصادقة في Chamilo LMS (CVE-2023-4220)

نظرة عامة

يحتوي هذا المستودع على سكربت Bash يستغل ثغرة تنفيذ أوامر عن بُعد (RCE) بدون مصادقة في Chamilo LMS عبر كتابة ملفات تعسفية. تُعرَف الثغرة باسم CVE-2023-4220. يتيح هذا الاستغلال للمهاجم تنفيذ أوامر تعسفية على الخادم المستهدف عن طريق رفع ملف PHP خبيث.

المتطلبات الأساسية

• مثيل Chamilo LMS معرّض للثغرة.
• مستمع لاستقبال الصدفة العكسية (على سبيل المثال، باستخدام Netcat).

تفاصيل الاستغلال

• الثغرة: CVE-2023-4220
• المصدر: StarLabs Advisory

الاستخدام

1. استنساخ المستودع:
   root@kitploit:~

   git clone https://github.com/N1ghtfallXxX/CVE-2023-4220
   cd CVE-2023-3533
   chmod +x exploit.sh
   ./exploit.sh
   

إخلاء مسؤولية

هذا السكربت مخصص للأغراض التعليمية فقط. الاستخدام غير المصرح به لهذا السكربت على أنظمة دون إذن يعد غير قانوني وغير أخلاقي. استخدمه بمسؤولية وفقط على الأنظمة التي لديك إذن صريح بها.