Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2023-4220-RCE — Exploit Python pour CVE-2023-4220, une exécution de code à distance non authentifiée dans Chamilo LMS via un téléversement de fichiers sans restriction, permettant le déploiement d'un web shell et d'un reverse shell. | Kitploit
Outils/GitHubGitHub/bueno-armando/cve-2023-4220-rce
Analyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'IntrusionOutil d'Accès à Distance
GitHubbueno-armando/cve-2023-4220-rce

CVE-2023-4220-RCE

Exploit Python pour CVE-2023-4220, une exécution de code à distance non authentifiée dans Chamilo LMS via un téléversement de fichiers sans restriction, permettant le déploiement d'un web shell et d'un reverse shell.

Voir le dépôt
1il y a 1 anPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2023-4220-RCE

Résumé

Avis de Starlabs

  • Produit affecté : Chamilo <= v1.11.24
  • Description : Téléchargement de fichier sans restriction dans la fonctionnalité de téléchargement de gros fichiers dans /main/inc/lib/javascript/bigupload/inc/bigUpload.php dans Chamilo LMS <= v1.11.24 permet à des attaquants non authentifiés d'effectuer des attaques de cross-site scripting stocké et d'obtenir une exécution de code à distance via le téléchargement d'un web shell.
  • Score CVSS : 8.1 (Élevé)

Utilisation

  1. Configurez un écouteur netcat (si vous voulez un shell inverse)
sudo nc -lnvp 443
  1. Exécutez l'exploit
python3 exploit.py -u --url <REMOTE HOST>, -p --port [REMOTE PORT] -c --comand <COMMAND>
  • Options pour le shell inverse
    • -lh/--localhost : IP de l'attaquant
    • **-lp/--localtcat port de l'écouteur
Télécharger l’outil