Chamilo-LMS-CVE-2023-4220-Exploit

Descripción

Este exploit demuestra una vulnerabilidad de carga de archivos sin restricciones en Chamilo-LMS. La vulnerabilidad afecta la funcionalidad de carga de archivos grandes ubicada en:

/main/inc/lib/javascript/bigupload/inc/bigUpload.php

Versiones afectadas: Chamilo LMS <= v1.11.24

La vulnerabilidad permite cargar archivos arbitrarios a:

/main/inc/lib/javascript/bigupload/files/

PoC de la vulnerabilidad

Paso 1: Configuración inicial

Primero, haga el exploit ejecutable y vea la información de uso:

chmod +x CVE-2023-4220.sh
./CVE-2023-4220.sh

Paso 2: Ejecutar el exploit

Ejecute el exploit con los parámetros requeridos:

./CVE-2023-4220.sh -f reverse_file -h host_link -p port_in_the_reverse_file

Paso 3: Verificación

Verifique el archivo cargado en:

http://target.test/main/inc/lib/javascript/bigupload/files/

Uso

Opciones de comando

• -f: Especifique el archivo a cargar
• -h: URL del host objetivo
• -p: Número de puerto para la conexión

Ejemplo de uso

./CVE-2023-4220.sh -f shell.php -h http://target.test -p 4444

Notas importantes

• Herramienta solo para investigación de seguridad
• Obtenga la autorización adecuada antes de probar
• Pruebe únicamente en entornos autorizados
• Siga las prácticas de divulgación responsable

Detalles técnicos

La vulnerabilidad existe en el mecanismo de carga de archivos de Chamilo LMS que no valida correctamente los archivos cargados en la funcionalidad de carga de archivos grandes.

Componente afectado

/main/inc/lib/javascript/bigupload/inc/bigUpload.php

Ubicación de almacenamiento de archivos

/main/inc/lib/javascript/bigupload/files/

Referencias

• CVE-2023-4220
• Documentación oficial de Chamilo LMS