Chamilo LMS 未认证远程代码执行漏洞利用 (CVE-2023-4220)

概述

本仓库包含一个 Bash 脚本，通过任意文件写入利用 Chamilo LMS 中的未认证远程代码执行 (RCE) 漏洞。该漏洞编号为 CVE-2023-4220。此利用方式允许攻击者通过上传恶意 PHP 文件在目标服务器上执行任意命令。

前提条件

• 易受攻击的 Chamilo LMS 实例。
• 用于捕获反向 shell 的监听器（例如使用 Netcat）。

漏洞详情

• 漏洞: CVE-2023-4220
• 来源: StarLabs Advisory

使用方法

1. 克隆仓库：

   git clone https://github.com/N1ghtfallXxX/CVE-2023-4220
   cd CVE-2023-3533
   chmod +x exploit.sh
   ./exploit.sh
   

免责声明

此脚本仅用于教育目的。未经许可在系统上使用此脚本是非法的且不道德的。请负责任地使用，仅在你拥有明确权限的系统上使用。