pr1or95/cve-2023-4220-exploitCarga de archivos sin restricciones en la funcionalidad de carga de archivos grandes en `/main/inc/lib/javascript/bigupload/inc/bigUpload.php` en Chamilo LMS en versiones <= 1.11.24 permite a atacantes no autenticados realizar ataques de Cross Site Scripting almacenados y obtener código remoto ejecución mediante la carga de web shell.
Chamilo LMS संस्करण <= 1.11.24 में /main/inc/lib/javascript/bigupload/inc/bigUpload.php पर बड़ी फ़ाइल अपलोड कार्यक्षमता में अप्रतिबंधित फ़ाइल अपलोड, अप्रमाणित हमलावरों को संग्रहीत क्रॉस-साइट स्क्रिप्टिंग हमले करने और वेब शेल अपलोड करके दूरस्थ कोड निष्पादन प्राप्त करने की अनुमति देता है।
bash CVE.2023-4220.sh -f (webshell) -u (URL) -l (puerto)
अपलोड की गई फ़ाइल हमें निम्नलिखित पथ पर देखनी चाहिए: /main/inc/lib/javascript/bigupload/files.
इस मामले में, हमने Hack-Tools टूल के साथ एक वेब शेल बनाया है।
