CVE-2023-4220 PoC — Chamilo LMS Unauthenticated Big Upload File Remote Code Execution

Source

Associated Vulnerability

Description

Carga de archivos sin restricciones en la funcionalidad de carga de archivos grandes en `/main/inc/lib/javascript/bigupload/inc/bigUpload.php` en Chamilo LMS en versiones <= 1.11.24 permite a atacantes no autenticados realizar ataques de Cross Site Scripting almacenados y obtener código remoto ejecución mediante la carga de web shell.

Readme

# CVE-2023-4220-exploit

Carga de archivos sin restricciones en la funcionalidad de carga de archivos grandes en `/main/inc/lib/javascript/bigupload/inc/bigUpload.php` en Chamilo LMS en versiones <= 1.11.24 permite a atacantes no autenticados realizar ataques de Cross Site Scripting almacenados y obtener código remoto ejecución mediante la carga de web shell.

# PoC
```
bash CVE.2023-4220.sh -f (webshell) -u (URL) -l (puerto)
```
![image](https://github.com/user-attachments/assets/12dad94a-26cd-4b88-9364-9901880d1311)

El archivo subido deberíamos poder verlo en la siguiente ruta: /main/inc/lib/javascript/bigupload/files.

![image](https://github.com/user-attachments/assets/29243a77-552d-4a05-9142-0c97bc36e146)

# Webshell
En este caso, hemos creado una webshell con la herramienta **Hack-Tools**.

![image](https://github.com/user-attachments/assets/000d75e5-0c4d-43e5-b56d-e2226f0d09d7)

File Snapshot

 [4.0K]  /data/pocs/a1b8fffe92f939429d386e739331a977fa43b981
├── [2.5K]  CVE-2023-4220.sh
└── [ 902]  README.md

0 directories, 2 files

Remarks