Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2023-4220-HTB-PermX — Exploit basé sur shell pour CVE-2023-4220 ciblant le téléchargement de fichiers sans restriction dans Chamilo LMS. Télécharge des fichiers arbitraires pour exécuter des shells inversés sur des instances vulnérables. | Kitploit
Outils/GitHubGitHub/oxapavan/cve-2023-4220-htb-permx
Génération de PayloadsAnalyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'IntrusionRed Teaming
GitHuboxapavan/cve-2023-4220-htb-permx

CVE-2023-4220-HTB-PermX

Exploit basé sur shell pour CVE-2023-4220 ciblant le téléchargement de fichiers sans restriction dans Chamilo LMS. Télécharge des fichiers arbitraires pour exécuter des shells inversés sur des instances vulnérables.

Voir le dépôt
11il y a 1 anPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

Chamilo-LMS-CVE-2023-4220-Exploit

Description

Cet exploit démontre une vulnérabilité de téléversement de fichiers sans restriction dans Chamilo-LMS. La vulnérabilité affecte la fonctionnalité de téléversement de gros fichiers située à :

root@kitploit:~
/main/inc/lib/javascript/bigupload/inc/bigUpload.php

Versions affectées : Chamilo LMS <= v1.11.24

La vulnérabilité permet de téléverser des fichiers arbitraires vers :

root@kitploit:~
/main/inc/lib/javascript/bigupload/files/

POC de la vulnérabilité

Étape 1 : Configuration initiale

Tout d'abord, rendez l'exploit exécutable et consultez les informations d'utilisation :

root@kitploit:~
chmod +x CVE-2023-4220.sh
./CVE-2023-4220.sh

Étape 2 : Exécuter l'exploit

Exécutez l'exploit avec les paramètres requis :

root@kitploit:~
./CVE-2023-4220.sh -f reverse_file -h host_link -p port_in_the_reverse_file

Étape 3 : Vérification

Vérifiez le fichier téléversé à l'adresse :

root@kitploit:~
http://target.test/main/inc/lib/javascript/bigupload/files/

Utilisation

Options de la commande

  • -f : Spécifie le fichier à téléverser
  • -h : URL de l'hôte cible
  • -p : Numéro de port pour la connexion

Exemple d'utilisation

root@kitploit:~
./CVE-2023-4220.sh -f shell.php -h http://target.test -p 4444

Remarques importantes

  • Outil destiné uniquement à la recherche en sécurité
  • Obtenez une autorisation appropriée avant de tester
  • Testez uniquement dans des environnements autorisés
  • Respectez les pratiques de divulgation responsable

Détails techniques

La vulnérabilité se situe dans le mécanisme de téléversement de fichiers de Chamilo LMS, qui ne parvient pas à valider correctement les fichiers téléversés dans la fonctionnalité de téléversement de gros fichiers.

Composant affecté

root@kitploit:~
/main/inc/lib/javascript/bigupload/inc/bigUpload.php

Emplacement de stockage des fichiers

root@kitploit:~
/main/inc/lib/javascript/bigupload/files/

Références

  • CVE-2023-4220
  • Documentation officielle de Chamilo LMS
Télécharger l’outil