Chamilo LMS 인증되지 않은 원격 코드 실행 익스플로잇 (CVE-2023-4220)

개요

이 저장소는 Chamilo LMS의 인증되지 않은 원격 코드 실행(RCE) 취약점을 임의 파일 쓰기를 통해 익스플로잇하는 Bash 스크립트를 포함합니다. 해당 취약점은 CVE-2023-4220으로 식별됩니다. 이 익스플로잇은 악성 PHP 파일을 업로드하여 공격자가 대상 서버에서 임의의 명령을 실행할 수 있도록 합니다.

전제 조건

• 취약한 Chamilo LMS 인스턴스.
• 리버스 셸을 수신할 리스너 (예: Netcat 사용).

익스플로잇 세부 사항

• 취약점: CVE-2023-4220
• 출처: StarLabs 권고

사용법

1. 저장소 클론:
   root@kitploit:~

   git clone https://github.com/N1ghtfallXxX/CVE-2023-4220
   cd CVE-2023-3533
   chmod +x exploit.sh
   ./exploit.sh
   

면책 조항

이 스크립트는 교육 목적으로만 제공됩니다. 허가 없이 시스템에서 이 스크립트를 무단으로 사용하는 것은 불법적이고 비윤리적입니다. 책임감을 가지고 사용하며, 명시적 허가를 받은 시스템에서만 사용하십시오.