pr1or95/cve-2023-4220-exploit
Неограниченная загрузка файлов в функциональности загрузки больших файлов в `/main/inc/lib/javascript/bigupload/inc/bigUpload.php` в Chamilo LMS версиях <= 1.11.24 позволяет неаутентифицированным злоумышленникам совершать атаки с сохранённым межсайтовым скриптингом (XSS) и добиваться удалённого выполнения кода путём загрузки веб-шелла.
Неограниченная загрузка файлов в функциональности загрузки больших файлов в /main/inc/lib/javascript/bigupload/inc/bigUpload.php в Chamilo LMS версиях <= 1.11.24 позволяет неавторизованным злоумышленникам совершать атаки хранимого межсайтового скриптинга (XSS) и получать удаленное выполнение кода путем загрузки веб-шелла.
bash CVE.2023-4220.sh -f (webshell) -u (URL) -l (puerto)
Загруженный файл должен быть виден по следующему пути: /main/inc/lib/javascript/bigupload/files.
В данном случае мы создали веб-шелл с помощью инструмента Hack-Tools.
