Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
Log in
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2023-4220-RCE — CVE-2023-4220 के लिए Python एक्सप्लॉइट, Chamilo LMS में अप्रतिबंधित फ़ाइल अपलोड के माध्यम से बिना प्रमाणीकरण के रिमोट कोड निष्पादन, जो वेब शैल तैनाती और रिवर्स शैल को सक्षम बनाता है। | Kitploit
उपकरण/GitHubGitHub/bueno-armando/cve-2023-4220-rce
भेद्यता विश्लेषणशोषणवेब एप्लिकेशन शोषणपेनिट्रेशन टेस्टिंगरिमोट एक्सेस टूल
GitHubbueno-armando/cve-2023-4220-rce

CVE-2023-4220-RCE

CVE-2023-4220 के लिए Python एक्सप्लॉइट, Chamilo LMS में अप्रतिबंधित फ़ाइल अपलोड के माध्यम से बिना प्रमाणीकरण के रिमोट कोड निष्पादन, जो वेब शैल तैनाती और रिवर्स शैल को सक्षम बनाता है।

रिपॉजिटरी देखें
11 साल पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

CVE-2023-4220-RCE

सारांश

Starlabs सलाह

  • प्रभावित उत्पाद: Chamilo <= v1.11.24
  • विवरण: Chamilo LMS <= v1.11.24 में /main/inc/lib/javascript/bigupload/inc/bigUpload.php पर बड़ी फ़ाइल अपलोड कार्यक्षमता में अनियंत्रित फ़ाइल अपलोड, अप्रमाणित हमलावरों को संग्रहीत क्रॉस-साइट स्क्रिप्टिंग हमले करने और वेब शेल अपलोड करके दूरस्थ कोड निष्पादन प्राप्त करने की अनुमति देता है।
  • CVSS स्कोर: 8.1 (उच्च)

उपयोग

  1. नेटकैट लिसनर सेट करें (यदि आप रिवर्स शेल चाहते हैं)
sudo nc -lnvp 443
  1. एक्सप्लॉइट चलाएँ
python3 exploit.py -u --url <REMOTE HOST>, -p --port [REMOTE PORT] -c --comand <COMMAND>
  • रिवर्स शेल के लिए फ़्लैग्स
    • -lh/--localhost: हमलावर आईपी
    • **-lp/--localtcat लिसनर पोर्ट
टूल डाउनलोड करें