CVE-2023-4220
Chamilo LMS: Удалённое выполнение кода при неаутентифицированной загрузке большого файла
- Опубликовано
- 28 нояб. 2023 г.
- Обновлено
- 2 авг. 2024 г.
- Назначение CNA
- STAR_Labs
- Наблюдены доказательства
- 18 мар. 2025 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HВысокий · следующие 30 дней
- Процентиль
- 99,5 %
- Дата модели
- 19 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Неограниченная загрузка файлов в функциональности загрузки больших файлов в `/main/inc/lib/javascript/bigupload/inc/bigUpload.php` в Chamilo LMS <= v1.11.24 позволяет неаутентифицированным злоумышленникам выполнять хранимые XSS-атаки и добиваться удалённого выполнения кода посредством загрузки веб-шелла.
Источники
modules/exploits/linux/http/chamilo_bigupload_webshell.rb
Metasploit Framework modulesЗаявленные условия
- platform: PHP($.exploit_linux/http/chamilo_bigupload_webshell.platform)
- verification: check_declared($.exploit_linux/http/chamilo_bigupload_webshell.check)
http/cves/2023/CVE-2023-4220.yaml
Nuclei TemplatesЗаявленные условия
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
Refurbish Chamilo LMS CVE-2023-4220 эксплойт, написанный на bash
Это скрипт, написанный на Python, который позволяет эксплуатировать уязвимость безопасности в программном обеспечении Chamilo LMS, описанную в CVE-2023-4220.
- CVE-2023-4220Эксплойт
RCE Chamilo 1.11.24
Эксплойт-доказательство концепции для CVE-2023-4220: неаутентифицированная загрузка файлов в Chamilo LMS, позволяющая хранимый XSS и удаленное выполнение кода через развертывание веб-оболочки.
- CVE-2023-4220Эксплойт
CVE-2023-4220 POC RCE
- CVE-2023-4220Эксплойт
Эксплойт CVE-2023-4220 Chamilo
- cve-2023-4220-pocЭксплойт
PoC для CVE-2023-4220 - Chamilo LMS - Неавторизованная загрузка файлов в BigUpload
- CVE-2023-4220-Proof-of-conceptЭксплойт
Chamilo LMS Неавторизованная загрузка большого файла, позволяющая удаленное выполнение кода
Это скрипт, написанный на Python, который позволяет эксплуатировать уязвимость программного обеспечения Chamilo LMS, описанную в CVE-2023-4220
- CVE-2023-4220Эксплойт
Эксплойт CVE-2023–4220
- CVE-2023-4220-HTB-PermXЭксплойт
Эксплойт на основе Shell для CVE-2023-4220, нацеленный на неограниченную загрузку файлов в Chamilo LMS. Загружает произвольные файлы для выполнения обратных оболочек на уязвимых экземплярах.
- CVE-2023-4220-Chamilo-LMSЭксплойт
Это скрипт, написанный на Python, который позволяет эксплуатировать уязвимость безопасности программного обеспечения LMS Chamilo, описанную в CVE-2023-4220
- CVE-2023-4220-PoCЭксплойт
Автоматический proof-of-concept эксплойт для CVE-2023-4220 в Chamilo LMS, позволяющий произвольную загрузку файлов и удаленное выполнение кода через неаутентифицированный доступ к функциональности большой загрузки.
- ChamiloLMS-CVE-2023-4220Эксплойт
CVE-2023-4220 — Неаутентифицированная загрузка файла RCE в Chamilo LMS ≤ 1.11.24. Стиль OSCP и автоматический эксплойт.
- CVE-2023-4220_Chamilo_RCEЭксплойт
Эксплойт на Python для уязвимости неограниченной загрузки файлов в Chamilo - CVE-2023-4220
- CVE-2023-4220Эксплойт
CVE-2023-4220 PoC Chamilo RCE
- Chamilo-CVE-2023-4220-ExploitЭксплойт
Это эксплойт для неограниченной загрузки файлов в функциональности загрузки больших файлов в Chamilo-LMS по этому пути "/main/inc/lib/javascript/bigupload/inc/bigUpload.php" в Chamilo LMS <= v1.11.24, и атакующие могут получить удаленное выполнение кода через загрузку веб-шелла.
- CVE-2023-4220Эксплойт
Эксплойт для CVE-2023-4220
(CVE-2023-4220) Chamilo LMS Неавторизованное удаленное выполнение кода через загрузку большого файла
- CVE-2023-422-Chamilo-LMS-RCEЭксплойт
Python-эксплойт для CVE-2023-4220 в Chamilo LMS, который загружает файл и доставляет неаутентифицированный обратный шелл на слушатель netcat.
POC для CVE-2023-4220 - Chamilo LMS: неаутентифицированное удаленное выполнение кода через загрузку большого файла
- CVE-2023-4220Эксплойт
Chamilo LMS удаленное выполнение кода без аутентификации
- CVE-2023-4220-ExploitЭксплойт
LMS Chamilo 1.11.24 CVE-2023-4220 Эксплойт
- CVE-2023-4220-RCEЭксплойт
Python-эксплойт для CVE-2023-4220 — неаутентифицированное удалённое выполнение кода в Chamilo LMS через неограниченную загрузку файлов, позволяющее развернуть веб-шелл и получить реверс-шелл.
- CVE-2023-4220Эксплойт
Неавторизованная загрузка файла для Chamilo 1.11.24 и ниже
- CVE-2023-4220-exploitЭксплойт
Неограниченная загрузка файлов в функциональности загрузки больших файлов в `/main/inc/lib/javascript/bigupload/inc/bigUpload.php` в Chamilo LMS версиях <= 1.11.24 позволяет неаутентифицированным злоумышленникам совершать атаки с сохранённым межсайтовым скриптингом (XSS) и добиваться удалённого выполнения кода путём загрузки веб-шелла.
- CVE-2023-4220Эксплойт
CVE-2023-4220 Chamilo Exploit
- CVE-2023-4220Эксплойт
Автоматизированный инструмент эксплуатации для CVE-2023-4220, обеспечивающий быструю эксплуатацию уязвимости и тестирование на проникновение для затронутых целей.
Mohamed Kamel BOUZEKRIA · php · 18 мар. 2025 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.