
Chamilo の無制限ファイルアップロード脆弱性(CVE-2023-4220)に対する Python エクスプロイト
Chamilo の無制限ファイルアップロード脆弱性(CVE-2023-4220)に対する Python エクスプロイト
このリポジトリ内のコードは教育目的のみを意図しています。
説明: Chamilo LMS <= v1.11.24 の /main/inc/lib/javascript/bigupload/inc/bigUpload.php における大容量ファイルアップロード機能の無制限ファイルアップロードにより、認証されていない攻撃者がウェブシェルをアップロードして、保存型クロスサイトスクリプティング攻撃を実行し、リモートコード実行を取得することが可能です。
usage: CVE-2023-2240.py [-h] -H TARGET_HOST -l LHOST -p LPORT

STAR Labs SG Pte. Ltd. (@starlabs_sg) の Ngo Wei Lin (@Creastery)