CVE-2023-4220

Chamilo में असीमित फ़ाइल अपलोड भेद्यता का Python एक्सप्लॉइट - CVE-2023-4220

रिपॉजिटरी में मौजूद कोड केवल शैक्षिक उद्देश्यों के लिए है।

विवरण: Chamilo LMS <= v1.11.24 में /main/inc/lib/javascript/bigupload/inc/bigUpload.php में बड़ी फ़ाइल अपलोड कार्यक्षमता में असीमित फ़ाइल अपलोड से अनधिकृत हमलावरों को संग्रहीत क्रॉस-साइट स्क्रिप्टिंग हमले करने और वेब शेल अपलोड करके रिमोट कोड निष्पादन प्राप्त करने की अनुमति मिलती है।

usage: CVE-2023-2240.py [-h] -H TARGET_HOST -l LHOST -p LPORT

श्रेय

नगो वी लिन (@Creastery) स्टार लैब्स SG Pte. लिमिटेड (@starlabs_sg)