CVE-2023-45878
GibbonEdu Gibbon 25.0.1 及之前版本存在任意文件写入漏洞，因为 rubrics_visualise_saveAjax.phps 无需身份验证。该端点接受 img、path 和 gibbonPersonID 参数。img 参数预期为 base64 编码的图像。如果设置了 path...
- 已发布
- 2023年11月14日
- 已更新
- 2025年1月8日
- 分配 CNA
- mitre
- 观察到的证据
- 2026年8月8日
初级CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H高 · 未来 30 天
- 百分位
- 99.2%
- 型号日期
- 2026年10月17日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
GibbonEdu Gibbon 25.0.1 及之前版本存在任意文件写入漏洞，因为 rubrics_visualise_saveAjax.phps 无需身份验证。该端点接受 img、path 和 gibbonPersonID 参数。img 参数预期为 base64 编码的图像。如果设置了 path 参数，则使用该定义的路径作为目标文件夹，并与安装目录的绝对路径拼接。img 参数的内容经 base64 解码后写入所定义的文件路径。这允许创建 PHP 文件，从而实现（未认证的）远程代码执行。
来源
http/cves/2023/CVE-2023-45878.yaml
Nuclei Templates声明的条件
- network: http($.protocol_keys)
- verification: dsl,status,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
该脚本通过利用CVE-2023-45878，在Gibbon LMS上实现从任意文件写入到远程代码执行（RCE）的链式自动化攻击。
- CVE-2023-45878漏洞利用
针对CVE-2023-45878的Python漏洞利用，这是Gibbon CMS中未认证的任意文件上传漏洞，通过上传webshell实现RCE并获得交互式shell访问。
- CVE-2023-45878漏洞利用
GibbonEdu 任意文件写入致远程代码执行
- CVE-2023-45878漏洞利用
Python 漏洞利用程序，针对 Gibbon LMS 25.0.1 的 CVE-2023-45878。利用任意文件写入上传 PHP Web Shell，并执行 PowerShell 反向 Shell 以实现远程访问。
- CVE-2023-45878漏洞利用
CVE-2023-45878简单漏洞利用 | 反向shell
CVE-2023-45878 在 xampp windows 上针对 gibbon LMS 的 poc
PoC - Gibbon LMS 中的任意文件写入导致远程代码执行 (CVE-2023-45878)
CVE-2023-45878的概念验证利用，演示GibbonEdu中的任意文件写入漏洞，用于安全测试和验证。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。