febinrev/cve-2021-46398_chamilo-lms-rce
Chamilo LMS v1.11.14 s'est avéré contenir une vulnérabilité d'injection de code sans clic qui permet aux attaquants d'exécuter du code arbitraire via un plugin conçu à cet effet. Cette vulnérabilité est déclenchée par l'interaction de l'utilisateur avec la page de profil de l'attaquant.
Il a été découvert que Chamilo LMS v1.11.14 contient une vulnérabilité d'injection de code « zero click » qui permet à des attaquants d'exécuter du code arbitraire via un plugin conçu à cet effet. Cette vulnérabilité est déclenchée par l'interaction de l'utilisateur avec la page de profil de l'attaquant.
Technique « One-Click » : un attaquant disposant d'un compte étudiant peut créer une page web malveillante ou un fichier image SVG malveillant et téléverser le fichier dans la section « My Productions » de la page de profil de l'étudiant, puis il peut copier l'URL de ce fichier et l'envoyer à l'utilisateur administrateur de Chamilo. Lorsque l'administrateur charge le fichier dans son navigateur avec une session chamilo active, un plugin (.zip file) est téléversé vers chamilo en arrière-plan. Ensuite, l'attaquant peut simplement naviguer vers /plugin/exploited-directory/ et exécuter des commandes malveillantes.
Technique « Zero Click » : dans ce cas, l'attaquant abuse de la fonctionnalité « My Diplomas » et y injecte du javascript malveillant, et lorsque l'administrateur visite la page de profil ou le portfolio de l'attaquant (étudiant), le javascript malveillant est exécuté et le plugin malveillant est téléversé sur le serveur. Après cela, l'attaquant peut simplement naviguer vers le répertoire /plugin/exploit/ et exécuter le script shell.php et exécuter des commandes arbitraires.
Avantages de cet exploit : pas besoin de téléverser un fichier malveillant dans le répertoire /app/upload/users/ , pas besoin d'envoyer un lien ou une URL à l'administrateur. Lorsque l'administrateur visite le profil de l'attaquant, l'attaquant obtient le RCE ;-) .
