Chamilo LMS Эксплойт неаутентифицированного удаленного выполнения кода (CVE-2023-4220)

Обзор

Этот репозиторий содержит Bash-скрипт, который эксплуатирует уязвимость неаутентифицированного удаленного выполнения кода (RCE) в Chamilo LMS через произвольную запись файлов. Уязвимость идентифицирована как CVE-2023-4220. Этот эксплойт позволяет атакующему выполнять произвольные команды на целевом сервере путем загрузки вредоносного PHP-файла.

Предварительные требования

• Уязвимый экземпляр Chamilo LMS.
• Слушатель для перехвата обратной оболочки (например, с помощью Netcat).

Детали эксплойта

• Уязвимость: CVE-2023-4220
• Источник: StarLabs Advisory

Использование

1. Клонируйте репозиторий:
   root@kitploit:~

   git clone https://github.com/N1ghtfallXxX/CVE-2023-4220
   cd CVE-2023-3533
   chmod +x exploit.sh
   ./exploit.sh
   

Отказ от ответственности

Этот скрипт предназначен только для образовательных целей. Несанкционированное использование этого скрипта на системах без разрешения является незаконным и неэтичным. Используйте ответственно и только на системах, на которые у вас есть явное разрешение.