
Carga de archivos sin restricciones en la funcionalidad de carga de archivos grandes en `/main/inc/lib/javascript/bigupload/inc/bigUpload.php` en Chamilo LMS en versiones <= 1.11.24 permite a atacantes no autenticados realizar ataques de Cross Site Scripting almacenados y obtener código remoto ejecución mediante la carga de web shell.
Unbeschränkter Dateiupload in der Funktion zum Hochladen großer Dateien in /main/inc/lib/javascript/bigupload/inc/bigUpload.php in Chamilo LMS Versionen <= 1.11.24 ermöglicht nicht authentifizierten Angreifern, gespeicherte Cross-Site-Scripting-Angriffe durchzuführen und Remote-Codeausführung durch das Hochladen einer Webshell zu erlangen.
bash CVE.2023-4220.sh -f (webshell) -u (URL) -l (puerto)

Die hochgeladene Datei sollte unter folgendem Pfad sichtbar sein: /main/inc/lib/javascript/bigupload/files.

In diesem Fall haben wir eine Webshell mit dem Tool Hack-Tools erstellt.
