
Carga de archivos sin restricciones en la funcionalidad de carga de archivos grandes en `/main/inc/lib/javascript/bigupload/inc/bigUpload.php` en Chamilo LMS en versiones <= 1.11.24 permite a atacantes no autenticados realizar ataques de Cross Site Scripting almacenados y obtener código remoto ejecución mediante la carga de web shell.
Téléchargement de fichiers sans restriction dans la fonctionnalité de téléchargement de fichiers volumineux dans /main/inc/lib/javascript/bigupload/inc/bigUpload.php dans Chamilo LMS versions <= 1.11.24 permet aux attaquants non authentifiés de réaliser des attaques de Cross Site Scripting stocké et d'obtenir une exécution de code à distance via le téléchargement d'une web shell.
bash CVE.2023-4220.sh -f (webshell) -u (URL) -l (puerto)

Le fichier téléchargé devrait être visible dans le chemin suivant : /main/inc/lib/javascript/bigupload/files.

Dans ce cas, nous avons créé une webshell avec l'outil Hack-Tools.
