CVE-2023-4220

Chamilo LMS Эксплойт неаутентифицированного удаленного выполнения кода CVE-2023-4220 Обзор Этот репозиторий содержит Bash-скрипт, который эксплуатирует уязвимость неаутентифицированного удаленного выполнения кода RCE в Chamilo LMS через произвольную запись файлов. Уязвимость идентифицирована как...

CVE-2023-34960

CVE-2023-34960 Chamilo Befehlseinschleusung mit automatischem Upload einer Shell. nutze deine Logik Überprüfe das Pfadverzeichnis deines Ergebnis-Vulns, dann findest du deine Zugriffsshells wso.php Installation und Ausführung root@kitploit: $ git clone https://github.com/Mantodkaz/CVE-2023-34960 ...

Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit Dies ist ein Exploit für uneingeschränkten Dateiupload in der Big-File-Upload-Funktionalität von Chamilo-LMS an diesem Pfad /main/inc/lib/javascript/bigupload/inc/bigUpload.php in Chamilo LMS = v1.11.24. Angreifer können durch das Hochladen einer Webshell...

CVE-2023-4220

Prova de conceito do exploit para CVE-2023-4220 Produto afetado : Chamilo = 1.11.24 Este CVE explora uma vulnerabilidade de upload de arquivo não autenticado no Chamilo 1.11.24 e versões inferiores. Um atacante tem a capacidade de enviar arquivos PHP sem restrições, levando a RCE. Como usar...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-Proof-of-concept Chamilo LMS: upload di file di grandi dimensioni non autenticato che consente l'esecuzione remota di codice IL CODICE È REALIZZATO E UTILIZZATO PER LA CTF PERMX DI HACKTHEBOX Upload di file non autenticato nella funzionalità di upload di file di grandi dimensioni in...

CHAMILO-CVE-2023-34960

CHAMILO-CVE-2023-34960 Python 2.7 Compra un caffè : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC Come usare? Installa Python 2.7 Scarica qui python file.py...

CVE-2023-4220

Chamilo CVE-2023-4220 Exploit La vulnerabilità CVE-2023-4220 è una vulnerabilità di upload di file che colpisce le versioni = 1.11.24 di Chamilo. Questa vulnerabilità consente all'attaccante di ottenere l'esecuzione remota di comandi tramite il caricamento di una webshell nel percorso...

Chamilo model.ajax.php - SQL Injection

main/inc/ajax/model.ajax.php in Chamilo through 1.11.14 allows SQL Injection via the searchField, filters, or filters2 parameter. id: CVE-2021-34187 info: name: Chamilo model.ajax.php - SQL Injection author: DhiyaneshDK severity: critical description: | main/inc/ajax/model.ajax.php in Chamilo...

Chamilo LMS <= v1.11.20 Unauthenticated Command Injection

Command injection in /main/webservices/additionalwebservices.php in Chamilo LMS = v1.11.20 allows unauthenticated attackers to obtain remote code execution via improper neutralisation of special characters. id: CVE-2023-3368 info: name: Chamilo LMS = v1.11.20 Unauthenticated Command Injection...

cve-2023-34960

cve-2023-34960 chamilo soap api rce /webservices/additionalwebservices.php...

CVE-2023-4220_Chamilo_RCE

CVE-2023-4220 Python-Exploit für die unbeschränkte Datei-Upload-Schwachstelle in Chamilo - CVE-2023-4220 Der in diesem Repository enthaltene Code dient ausschließlich Bildungszwecken. Beschreibung: Unbeschränkter Datei-Upload in der Big-File-Upload-Funktionalität in...

CVE-2023-4220-HTB-PermX

Chamilo-LMS-CVE-2023-4220-Exploit Descrição Este exploit demonstra uma vulnerabilidade de upload irrestrito de arquivos no Chamilo-LMS. A vulnerabilidade afeta a funcionalidade de upload de arquivos grandes localizada em: root@kitploit: /main/inc/lib/javascript/bigupload/inc/bigUpload.php Versões...

CVE-2023-4220

CVE-2023-4220 Exploit Chamilo LMS - Esecuzione di codice remoto non autenticata tramite caricamento di file di grandi dimensioni Uso cve-2023-4220.sh ./cve-2023-4220.sh ./cve-2023-4220.sh lms.test.htb 80 10.10.14.14 80 1 root@kitploit: ./cve-2023-4220.sh -h Usage for RevShell: ./cve-2023-4220.sh...

CSRF-via-stored-XSS-for-PrivEsc

Chamilo LMS addLabelgetlang'Thread', $threadEntity-getTitle; 2. /public/main/forum/viewforum.php - Linea 369 root@kitploit: .$thread-getTitle.''; 3. Ce ne sono altre! Causa principale: I titoli dei thread del forum vengono memorizzati senza una corretta sanitizzazione I titoli dei thread vengono...

CVE-2026-34160

CVE-2026-34160 — SSRF non autenticato in Chamilo LMS tramite plugin PENS pens.php Gravità : Alta CVSS 7.5 CWE : CWE-918 Server-Side Request Forgery Componenti interessati : chamilo/chamilo-lms 2.x commit af6b7002 e precedenti Advisory : GHSA-g2xj-4cch-j276 NVD :...

CVE-2026-33715

CVE-2026-33715 — SSRF non autenticato + Open Email Relay in Chamilo LMS tramite install.ajax.php Gravità : Alta CVSS 7.5 CWE : CWE-918 SSRF + CWE-306 Autenticazione mancante Interessati : chamilo/chamilo-lms 2.0 commit 0195b29 e precedenti Advisory : GHSA-mxc9-9335-45mc NVD :...

CVE-2026-29041

CVE-2026-29041 — RCE autenticata tramite upload di file senza restrizioni in Chamilo LMS 1.11.32 -yellow?style=for-the-badge Esecuzione di codice remota autenticata in Chamilo LMS 1.11.32 tramite una validazione impropria dell'upload di file nell'endpoint AJAX ckuploadimage. Uno studente con...

CVE-2021-46398_Chamilo-LMS-RCE

CVE-2021-46398 Chamilo-LMS 1.11.14 RCE Bei Chamilo LMS v1.11.14 wurde eine Zero-Click-Codeinjektions-Schwachstelle entdeckt, die es Angreifern ermöglicht, über ein manipuliertes Plugin beliebigen Code auszuführen. Diese Schwachstelle wird durch die Interaktion des Benutzers mit der Profilseite de...

CVE-2023-4220

使用Web Shell对Chamilo LMS CVE-2023-4220进行远程代码执行 本项目自动利用Chamilo LMS中的远程代码执行漏洞（CVE-2023-4220）。通过Web Shell，该工具可自动化利用该漏洞，从而控制受影响的Chamilo LMS实例。 功能： 自动化利用CVE-2023-4220 Web Shell集成 演示漏洞的影响 用法/示例 root@kitploit: ./exploit.py -t http://example.com 截图 免责声明： 此工具仅用于教育目的，并帮助安全专业人员理解和缓解漏洞。未经许可擅自用于系统是非法且不道德的。 🔗 链...

Chamilo LMS <= 1.11.24 - Remote Code Execution

Unrestricted file upload in big file upload functionality in /main/inc/lib/javascript/bigupload/inc/bigUpload.php in Chamilo LMS = v1.11.24 allows unauthenticated attackers to perform stored cross-site scripting attacks and obtain remote code execution via uploading of web shell. id: CVE-2023-422...