Chamilo-LMS-CVE-2023-4220-Exploit

설명

이 익스플로잇은 Chamilo-LMS에서의 무제한 파일 업로드 취약점을 시연합니다. 이 취약점은 다음 위치에 있는 대용량 파일 업로드 기능에 영향을 미칩니다:

/main/inc/lib/javascript/bigupload/inc/bigUpload.php

영향을 받는 버전: Chamilo LMS <= v1.11.24

이 취약점은 임의의 파일을 다음 위치에 업로드할 수 있도록 합니다:

/main/inc/lib/javascript/bigupload/files/

취약점 PoC

1단계: 초기 설정

먼저, 익스플로잇을 실행 가능하게 만들고 사용법 정보를 확인하세요:

chmod +x CVE-2023-4220.sh
./CVE-2023-4220.sh

2단계: 익스플로잇 실행

필요한 매개변수와 함께 익스플로잇을 실행하세요:

./CVE-2023-4220.sh -f reverse_file -h host_link -p port_in_the_reverse_file

3단계: 확인

업로드된 파일을 다음에서 확인하세요:

http://target.test/main/inc/lib/javascript/bigupload/files/

사용법

명령어 옵션

• -f: 업로드할 파일 지정
• -h: 대상 호스트 URL
• -p: 연결 포트 번호

사용 예시

./CVE-2023-4220.sh -f shell.php -h http://target.test -p 4444

중요 참고사항

• 보안 연구 목적으로만 사용
• 테스트 전에 적절한 승인을 받으세요
• 승인된 환경에서만 테스트하세요
• 책임 있는 공개 절차를 따르세요

기술 세부사항

이 취약점은 Chamilo LMS의 파일 업로드 메커니즘에서 대용량 파일 업로드 기능 내 업로드된 파일을 제대로 검증하지 못하는 데서 발생합니다.

영향을 받는 구성 요소

/main/inc/lib/javascript/bigupload/inc/bigUpload.php

파일 저장 위치

/main/inc/lib/javascript/bigupload/files/

참고 자료

• CVE-2023-4220
• Chamilo LMS 공식 문서