Chamilo-LMS-CVE-2023-4220-Exploit

Descrizione

Questo exploit dimostra una vulnerabilità di caricamento file senza restrizioni in Chamilo-LMS. La vulnerabilità interessa la funzionalità di caricamento di file di grandi dimensioni situata in:

/main/inc/lib/javascript/bigupload/inc/bigUpload.php

Versioni interessate: Chamilo LMS <= v1.11.24

La vulnerabilità consente il caricamento di file arbitrari in:

/main/inc/lib/javascript/bigupload/files/

POC della vulnerabilità

Passo 1: Configurazione iniziale

Per prima cosa, rendi eseguibile l'exploit e visualizza le informazioni di utilizzo:

chmod +x CVE-2023-4220.sh
./CVE-2023-4220.sh

Passo 2: Esecuzione dell'exploit

Esegui l'exploit con i parametri richiesti:

./CVE-2023-4220.sh -f reverse_file -h host_link -p port_in_the_reverse_file

Passo 3: Verifica

Verifica il file caricato in:

http://target.test/main/inc/lib/javascript/bigupload/files/

Utilizzo

Opzioni del comando

• -f: Specifica il file da caricare
• -h: URL dell'host di destinazione
• -p: Numero della porta per la connessione

Esempio di utilizzo

./CVE-2023-4220.sh -f shell.php -h http://target.test -p 4444

Note importanti

• Strumento solo per ricerca sulla sicurezza
• Ottenere la dovuta autorizzazione prima di effettuare test
• Testare solo in ambienti autorizzati
• Seguire le pratiche di divulgazione responsabile

Dettagli tecnici

La vulnerabilità risiede nel meccanismo di caricamento file di Chamilo LMS, che non valida correttamente i file caricati nella funzionalità di caricamento di file di grandi dimensioni.

Componente interessato

/main/inc/lib/javascript/bigupload/inc/bigUpload.php

Posizione di archiviazione dei file

/main/inc/lib/javascript/bigupload/files/

Riferimenti

• CVE-2023-4220
• Documentazione ufficiale di Chamilo LMS