CVE-2023-4220 PoC — Chamilo LMS 安全漏洞

Description

Carga de archivos sin restricciones en la funcionalidad de carga de archivos grandes en `/main/inc/lib/javascript/bigupload/inc/bigUpload.php` en Chamilo LMS en versiones <= 1.11.24 permite a atacantes no autenticados realizar ataques de Cross Site Scripting almacenados y obtener código remoto ejecución mediante la carga de web shell.

介绍

# CVE-2023-4220-exploit

Carga de archivos sin restricciones en la funcionalidad de carga de archivos grandes en `/main/inc/lib/javascript/bigupload/inc/bigUpload.php` en Chamilo LMS en versiones <= 1.11.24 permite a atacantes no autenticados realizar ataques de Cross Site Scripting almacenados y obtener código remoto ejecución mediante la carga de web shell.

# PoC
```
bash CVE.2023-4220.sh -f (webshell) -u (URL) -l (puerto)
```
![image](https://github.com/user-attachments/assets/12dad94a-26cd-4b88-9364-9901880d1311)

El archivo subido deberíamos poder verlo en la siguiente ruta: /main/inc/lib/javascript/bigupload/files.

![image](https://github.com/user-attachments/assets/29243a77-552d-4a05-9142-0c97bc36e146)

# Webshell
En este caso, hemos creado una webshell con la herramienta **Hack-Tools**.

![image](https://github.com/user-attachments/assets/000d75e5-0c4d-43e5-b56d-e2226f0d09d7)

文件快照

备注