Chamilo-LMS-CVE-2023-4220-Exploit

Описание

Этот эксплойт демонстрирует уязвимость неограниченной загрузки файлов в Chamilo-LMS. Уязвимость затрагивает функциональность загрузки больших файлов, расположенную по адресу:

/main/inc/lib/javascript/bigupload/inc/bigUpload.php

Подверженные версии: Chamilo LMS <= v1.11.24

Уязвимость позволяет загружать произвольные файлы в:

/main/inc/lib/javascript/bigupload/files/

POC уязвимости

Шаг 1: Начальная настройка

Сначала сделайте эксплойт исполняемым и просмотрите информацию об использовании:

chmod +x CVE-2023-4220.sh
./CVE-2023-4220.sh

Шаг 2: Запуск эксплойта

Запустите эксплойт с необходимыми параметрами:

./CVE-2023-4220.sh -f reverse_file -h host_link -p port_in_the_reverse_file

Шаг 3: Проверка

Проверьте загруженный файл по адресу:

http://target.test/main/inc/lib/javascript/bigupload/files/

Использование

Параметры командной строки

-f: Укажите файл для загрузки
-h: URL целевого хоста
-p: Номер порта для подключения

Пример использования

./CVE-2023-4220.sh -f shell.php -h http://target.test -p 4444

Важные замечания

Инструмент только для исследований в области безопасности
Получите соответствующее разрешение перед тестированием
Тестируйте только в авторизованных средах
Соблюдайте практики ответственного раскрытия

Технические детали

Уязвимость существует в механизме загрузки файлов Chamilo LMS, который не выполняет надлежащей проверки загружаемых файлов в функциональности загрузки больших файлов.

Уязвимый компонент

/main/inc/lib/javascript/bigupload/inc/bigUpload.php

Место хранения файлов

/main/inc/lib/javascript/bigupload/files/

CVE-2023-4220-HTB-PermX

Популярное