Chamilo-LMS-CVE-2023-4220-Exploit

Beschreibung

Dieses Exploit demonstriert eine Schwachstelle in Bezug auf uneingeschränktes Datei-Upload in Chamilo-LMS. Die Schwachstelle betrifft die Big-File-Upload-Funktionalität unter:

/main/inc/lib/javascript/bigupload/inc/bigUpload.php

Betroffene Versionen: Chamilo LMS <= v1.11.24

Die Schwachstelle erlaubt das Hochladen beliebiger Dateien nach:

/main/inc/lib/javascript/bigupload/files/

Schwachstellen-POC

Schritt 1: Ersteinrichtung

Zuerst das Exploit ausführbar machen und die Nutzungsinformationen anzeigen:

chmod +x CVE-2023-4220.sh
./CVE-2023-4220.sh

Schritt 2: Exploit ausführen

Führen Sie das Exploit mit den erforderlichen Parametern aus:

./CVE-2023-4220.sh -f reverse_file -h host_link -p port_in_the_reverse_file

Schritt 3: Überprüfung

Überprüfen Sie die hochgeladene Datei unter:

http://target.test/main/inc/lib/javascript/bigupload/files/

Verwendung

Befehlsoptionen

• -f: Datei zum Hochladen angeben
• -h: Ziel-Host-URL
• -p: Portnummer für die Verbindung

Beispielverwendung

./CVE-2023-4220.sh -f shell.php -h http://target.test -p 4444

Wichtige Hinweise

• Nur für Sicherheitsforschung gedacht
• Vor dem Testen die entsprechende Genehmigung einholen
• Nur in autorisierten Umgebungen testen
• Verantwortungsvolle Offenlegungspraktiken befolgen

Technische Details

Die Schwachstelle besteht im Datei-Upload-Mechanismus von Chamilo LMS, der hochgeladene Dateien in der Big-File-Upload-Funktionalität nicht ordnungsgemäß validiert.

Betroffene Komponente

/main/inc/lib/javascript/bigupload/inc/bigUpload.php

Speicherort der Dateien

/main/inc/lib/javascript/bigupload/files/

Referenzen

• CVE-2023-4220
• Offizielle Dokumentation von Chamilo LMS