pr1or95/cve-2023-4220-exploit`/main/inc/lib/javascript/bigupload/inc/bigUpload.php` の大容量ファイルアップロード機能における無制限のファイルアップロード（Chamilo LMS バージョン <= 1.11.24）により、認証されていない攻撃者は格納型クロスサイトスクリプティング攻撃を実行し、ウェブシェルをアップロードすることでリモートコード実行を取得できます。
Chamilo LMS バージョン <= 1.11.24 の /main/inc/lib/javascript/bigupload/inc/bigUpload.php における大容量ファイルアップロード機能の無制限なファイルアップロードにより、認証されていない攻撃者が格納型クロスサイトスクリプティング攻撃を実行し、Webシェルをアップロードすることでリモートコード実行を取得できます。
bash CVE.2023-4220.sh -f (webshell) -u (URL) -l (puerto)
アップロードされたファイルは、次のパスで確認できるはずです: /main/inc/lib/javascript/bigupload/files。
この例では、Hack-Tools ツールを使用してWebシェルを作成しました。
