POC详情： 202c9906361821fcf9c73d5f7dbb73d5dda91bd7

来源
https://github.com/YongYe-Security/Chamilo_CVE-2023-34960-EXP
关联漏洞
标题： Chamilo 命令注入漏洞 (CVE-2023-34960)
描述：Chamilo LMS是Chamilo协会的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。 Chamilo v1.11.0 到 v1.11.18版本存在安全漏洞，该漏洞源于wsConvertPpt 组件中的命令注入漏洞允许攻击者使用精心设计的 PowerPoint 名称通过 SOAP API 调用执行任意命令。
介绍
# Chamilo_CVE-2023-34960-EXP

帮助：

	usage: CVE-2023-34960.py [-h] [-u URL] [-f FILE] [-c COMMAND]

	options:
	  -h, --help            show this help message and exit
	  -u URL, --url URL     完整URL地址(http/https)
	  -f FILE, --file FILE  批量URL文件
	  -c COMMAND, --command COMMAND  执行命令,可选


示例：

	#单个url

	python3 CVE-2023-34960.py -u https://xxxxxxx

![image](https://github.com/YongYe-Security/Chamilo_CVE-2023-34960-EXP/assets/90460865/f7e0b158-5b13-4450-ac91-51a93b2fa0c0)


	#批量扫描
	python3 CVE-2023-34960.py -f url.txt
 ![image](https://github.com/YongYe-Security/Chamilo_CVE-2023-34960-EXP/assets/90460865/28cefd58-f067-4832-ab52-8134df9a2c33)

存在漏洞的扫描结果会存放在当前目录Kill_ALL.txt

微信公众号：YongYe 安全实验室


![yongye](https://github.com/YongYe-Security/Chamilo_CVE-2023-34960-EXP/assets/90460865/91eb1374-1631-476b-9213-71fec8219c95)
文件快照

 [4.0K]  /data/pocs/202c9906361821fcf9c73d5f7dbb73d5dda91bd7
├── [2.4K]  CVE-2023-34960.py
└── [ 934]  README.md

0 directories, 2 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。