Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2023-4220-HTB-PermX — Exploit basato su shell per CVE-2023-4220 che mira al caricamento di file senza restrizioni in Chamilo LMS. Carica file arbitrari per eseguire reverse shell su istanze vulnerabili. | Kitploit
Strumenti/GitHubGitHub/oxapavan/cve-2023-4220-htb-permx
Generazione di PayloadAnalisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration TestingRed Teaming
GitHuboxapavan/cve-2023-4220-htb-permx

CVE-2023-4220-HTB-PermX

Exploit basato su shell per CVE-2023-4220 che mira al caricamento di file senza restrizioni in Chamilo LMS. Carica file arbitrari per eseguire reverse shell su istanze vulnerabili.

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Vedi Repository
111 anno faNon ancora revisionato
Condividi

Chamilo-LMS-CVE-2023-4220-Exploit

Descrizione

Questo exploit dimostra una vulnerabilità di caricamento file senza restrizioni in Chamilo-LMS. La vulnerabilità interessa la funzionalità di caricamento di file di grandi dimensioni situata in:

root@kitploit:~
/main/inc/lib/javascript/bigupload/inc/bigUpload.php

Versioni interessate: Chamilo LMS <= v1.11.24

La vulnerabilità consente il caricamento di file arbitrari in:

root@kitploit:~
/main/inc/lib/javascript/bigupload/files/

POC della vulnerabilità

Passo 1: Configurazione iniziale

Per prima cosa, rendi eseguibile l'exploit e visualizza le informazioni di utilizzo:

root@kitploit:~
chmod +x CVE-2023-4220.sh
./CVE-2023-4220.sh

Passo 2: Esecuzione dell'exploit

Esegui l'exploit con i parametri richiesti:

root@kitploit:~
./CVE-2023-4220.sh -f reverse_file -h host_link -p port_in_the_reverse_file

Passo 3: Verifica

Verifica il file caricato in:

root@kitploit:~
http://target.test/main/inc/lib/javascript/bigupload/files/

Utilizzo

Opzioni del comando

  • -f: Specifica il file da caricare
  • -h: URL dell'host di destinazione
  • -p: Numero della porta per la connessione

Esempio di utilizzo

root@kitploit:~
./CVE-2023-4220.sh -f shell.php -h http://target.test -p 4444

Note importanti

  • Strumento solo per ricerca sulla sicurezza
  • Ottenere la dovuta autorizzazione prima di effettuare test
  • Testare solo in ambienti autorizzati
  • Seguire le pratiche di divulgazione responsabile

Dettagli tecnici

La vulnerabilità risiede nel meccanismo di caricamento file di Chamilo LMS, che non valida correttamente i file caricati nella funzionalità di caricamento di file di grandi dimensioni.

Componente interessato

root@kitploit:~
/main/inc/lib/javascript/bigupload/inc/bigUpload.php

Posizione di archiviazione dei file

root@kitploit:~
/main/inc/lib/javascript/bigupload/files/

Riferimenti

  • CVE-2023-4220
  • Documentazione ufficiale di Chamilo LMS
Scarica lo strumento