Chamilo-LMS-CVE-2023-4220-Exploit

विवरण

यह एक्सप्लॉइट Chamilo-LMS में अप्रतिबंधित फ़ाइल अपलोड कमजोरी को प्रदर्शित करता है। यह कमजोरी बड़ी फ़ाइल अपलोड कार्यक्षमता को प्रभावित करती है, जो यहाँ स्थित है:

/main/inc/lib/javascript/bigupload/inc/bigUpload.php

प्रभावित संस्करण: Chamilo LMS <= v1.11.24

यह कमजोरी मनमानी फ़ाइलों को यहाँ अपलोड करने की अनुमति देती है:

/main/inc/lib/javascript/bigupload/files/

कमजोरी POC

चरण 1: प्रारंभिक सेटअप

पहले, एक्सप्लॉइट को निष्पादन योग्य बनाएं और उपयोग जानकारी देखें:

chmod +x CVE-2023-4220.sh
./CVE-2023-4220.sh

चरण 2: एक्सप्लॉइट निष्पादित करें

आवश्यक पैरामीटर के साथ एक्सप्लॉइट चलाएं:

./CVE-2023-4220.sh -f reverse_file -h host_link -p port_in_the_reverse_file

चरण 3: सत्यापन

अपलोड की गई फ़ाइल को यहाँ सत्यापित करें:

http://target.test/main/inc/lib/javascript/bigupload/files/

उपयोग

कमांड विकल्प

• -f: अपलोड करने के लिए फ़ाइल निर्दिष्ट करें
• -h: लक्ष्य होस्ट URL
• -p: कनेक्शन के लिए पोर्ट नंबर

उदाहरण उपयोग

./CVE-2023-4220.sh -f shell.php -h http://target.test -p 4444

महत्वपूर्ण नोट्स

• सुरक्षा अनुसंधान के लिए ही उपकरण
• परीक्षण से पहले उचित प्राधिकरण प्राप्त करें
• केवल अधिकृत वातावरण में परीक्षण करें
• जिम्मेदार प्रकटीकरण प्रथाओं का पालन करें

तकनीकी विवरण

यह कमजोरी Chamilo LMS के फ़ाइल अपलोड तंत्र में मौजूद है, जो बड़ी फ़ाइल अपलोड कार्यक्षमता में अपलोड की गई फ़ाइलों को उचित रूप से मान्य नहीं करता है।

प्रभावित घटक

/main/inc/lib/javascript/bigupload/inc/bigUpload.php

फ़ाइल भंडारण स्थान

/main/inc/lib/javascript/bigupload/files/

संदर्भ

• CVE-2023-4220
• Chamilo LMS आधिकारिक दस्तावेज़ीकरण