Chamilo LMS 未認証リモートコード実行エクスプロイト (CVE-2023-4220)

概要

このリポジトリには、任意のファイル書き込みを介した Chamilo LMS の未認証リモートコード実行 (RCE) 脆弱性を悪用する Bash スクリプトが含まれています。この脆弱性は CVE-2023-4220 として識別されています。このエクスプロイトにより、攻撃者は悪意のある PHP ファイルをアップロードすることで、ターゲットサーバー上で任意のコマンドを実行できます。

前提条件

• 脆弱な Chamilo LMS インスタンス。
• リバースシェルを受け取るリスナー (例: Netcat を使用)。

エクスプロイトの詳細

• 脆弱性: CVE-2023-4220
• ソース: StarLabs Advisory

使用方法

1. リポジトリをクローンします:
   root@kitploit:~

   git clone https://github.com/N1ghtfallXxX/CVE-2023-4220
   cd CVE-2023-3533
   chmod +x exploit.sh
   ./exploit.sh
   

免責事項

このスクリプトは教育目的のみを意図しています。許可なくシステム上でこのスクリプトを使用することは、違法かつ非倫理的です。責任を持って、明示的な許可を得たシステムでのみ使用してください。