Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2023-4220 — Chamilo LMS Ejecución Remota de Código No Autenticada | Kitploit
Herramientas/GitHubGitHub/n1ghtfallxxx/cve-2023-4220
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónAprendizaje y EducaciónHerramienta de Acceso Remoto
GitHubn1ghtfallxxx/cve-2023-4220

CVE-2023-4220

Chamilo LMS Ejecución Remota de Código No Autenticada

Ver Repositorio
1hace 2 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Exploit de ejecución remota de código no autenticada en Chamilo LMS (CVE-2023-4220)

Resumen

Este repositorio contiene un script Bash que explota una vulnerabilidad de ejecución remota de código (RCE) no autenticada en Chamilo LMS mediante la escritura arbitraria de archivos. La vulnerabilidad está identificada como CVE-2023-4220. Este exploit permite a un atacante ejecutar comandos arbitrarios en el servidor objetivo subiendo un archivo PHP malicioso.

Requisitos previos

  • Una instancia vulnerable de Chamilo LMS.
  • Un listener para capturar la reverse shell (por ejemplo, usando Netcat).

Detalles del exploit

  • Vulnerabilidad: CVE-2023-4220
  • Fuente: Aviso de StarLabs

Uso

  1. Clona el repositorio:
    root@kitploit:~
    git clone https://github.com/N1ghtfallXxX/CVE-2023-4220
cd CVE-2023-3533
chmod +x exploit.sh
./exploit.sh

Descargo de responsabilidad

Este script está destinado únicamente a fines educativos. El uso no autorizado de este script en sistemas sin permiso es ilegal y poco ético. Úsalo de manera responsable y únicamente en sistemas para los que tengas permiso explícito.

Descargar herramienta