CVE-2026-45140

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-45140 CVE-2026-45140 Chamilo LMS 2.0.0 — chamilo Chamilo LMS はオープンソースの学習管理システムです。2.0.1 より前のバージョンでは、Chamilo LMS は未認証のリモート攻撃者がサーバー上で任意のコードを実行することを許可します。公式アドバイザリは、影響を受けるエンドポイント、コンポーネント、入力、または悪用メカニズムを特定していません。この問題はバージョン 2.0.1 で修正されています。...

CVE-Chamilo-LMS

CVE Chamilo LMS CVE Chamilo LMS のコレクション 寄付...

CVE-2023-4220-RCE

CVE-2023-4220-RCE 概要 Starlabs アドバイザリ 影響を受ける製品: Chamilo , -p --port REMOTE PORT -c --comand リバースシェル用のフラグ -lh/--localhost: 攻撃者のIPアドレス -lp/--localtcat リスナーポート...

Chamilo-LMS-Unauthenticated-File-Upload-CVE-2023-4220

Chamilo-LMS-Unauthenticated-File-Upload- /main/inc/lib/javascript/bigupload/inc/bigUpload.php における大容量ファイルアップロード機能の制限なしファイルアップロードにより、Chamilo LMS ' dollarboysushil.php .png その後、以下のコマンドを実行してこのファイルをアップロードできます。 root@kitploit: $ curl -F '[email protected]'...

CVE-2023-4220_Chamilo_RCE

CVE-2023-4220 Chamilo の無制限ファイルアップロード脆弱性（CVE-2023-4220）に対する Python エクスプロイト このリポジトリ内のコードは教育目的のみを意図しています。 説明: Chamilo LMS = v1.11.24 の /main/inc/lib/javascript/bigupload/inc/bigUpload.php における大容量ファイルアップロード機能の無制限ファイルアップロードにより、認証されていない攻撃者がウェブシェルをアップロードして、保存型クロスサイトスクリプティング攻撃を実行し、リモートコード実行を取得することが可能です。...

Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit これは、Chamilo-LMS の大容量ファイルアップロード機能における無制限ファイルアップロード（Unrestricted file upload）脆弱性のエクスプロイトです。対象箇所は /main/inc/lib/javascript/bigupload/inc/bigUpload.php で、影響を受けるバージョンは Chamilo LMS = v1.11.24 です。攻撃者はWebシェルをアップロードすることでリモートコード実行を取得でき、さらに...

CVE-2023-4220-Chamilo-LMS

Chamilo LMS 인증되지 않은 대용량 업로드 파일 RCE PoC 이 스크립트는 CVE-2023-4220 에 설명된 Chamilo's LMS 소프트웨어 보안 결함을 악용할 수 있게 합니다. 해당 시스템은 1.11.24 이전 버전에서 취약합니다. 사용법 저장소를 로컬 머신에 클론하고 pip 를 사용하여 의존성을 설치하세요 이러한 설치를 전역 설치와 분리하기 위해 virtualenv 를 사용하여 환경을 생성하는 것이 좋습니다 root@kitploit: git clone...

CVE-2023-4220-PoC

CVE-2023-4220 任意のファイルアップロード / RCE - PoC 私はこのスクリプトを作成しました。CVE-2023-4220 の悪用を自動化し、Hack The Box PermXマシンでリバースシェルを取得するためです。 この脆弱性は、Chamilo LMS バージョン ≤ 1.11.24 に影響します。big upload 機能 における不十分なバリデーションが原因です。認証されていない攻撃者は、公開アクセス可能なディレクトリにファイルをアップロードでき、悪意のあるスクリプトがアップロードされた場合、Stored XSS や リモートコード実行（RCE）...

CVE-2026-34160

CVE-2026-34160 — Unauthenticated SSRF in Chamilo LMS via PENS plugin pens.php Severity : High CVSS 8.6 CWE : CWE-918 Server-Side Request Forgery Affected : chamilo/chamilo-lms 2.0-RC.2 Fixed in : 2.0-RC.3 Advisory : GHSA-g2xj-4cch-j276 NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-34160 Credit ...

CVE-2026-33715

CVE-2026-33715 — Unauthenticated SSRF + Open Email Relay in Chamilo LMS via install.ajax.php Severity : High CVSS 7.2 CWE : CWE-918 SSRF + CWE-306 Missing Authentication Affected : chamilo/chamilo-lms 2.0-RC.2 Fixed in : 2.0-RC.3 Advisory : GHSA-mxc9-9335-45mc NVD :...

CVE-2021-46398_Chamilo-LMS-RCE

CVE-2021-46398 Chamilo-LMS 1.11.14 RCE Chamilo LMS v1.11.14には、細工されたプラグインを介して攻撃者が任意のコードを実行できるようにするゼロクリックコードインジェクションの脆弱性が存在することが発見されました。この脆弱性は、攻撃者のプロフィールページとのユーザー操作を通じてトリガーされます。 ワンクリック手法: 学生アカウントを持つ攻撃者は、悪意のあるWebページまたは悪意のあるSVG画像ファイルを作成し、そのファイルを学生プロフィールページの「My...

CVE-2026-35196

CVE-2026-35196 · Chamilo LMS · OSコマンドインジェクション → RCE 研究者: K 開示タイプ: 責任ある開示 ステータス: 修正済み 影響を受ける製品: Chamilo LMS 2.0 v1.11.32 で確認...

ChamiloLMS-CVE-2023-4220

ChamiloLMS CVE-2023-4220 エクスプロイト CVE-2023-4220 用の Python エクスプロイトです。これは Chamilo LMS = 1.11.24 に影響する、認証不要の任意ファイルアップロード脆弱性です。 この脆弱性は Chamilo の BigUpload コンポーネントに存在します。脆弱性のあるインストール環境では、アップロードハンドラが適切な検証なしに PHP ファイルのアップロードを許可します。アップロードされたファイルは Web からアクセス可能なディレクトリに保存されるため、PHP の実行が有効な場合、アップロードした PHP...

CVE-2023-4220-exploit

CVE-2023-4220-exploit Chamilo LMS バージョン = 1.11.24 の /main/inc/lib/javascript/bigupload/inc/bigUpload.php における大容量ファイルアップロード機能の無制限なファイルアップロードにより、認証されていない攻撃者が格納型クロスサイトスクリプティング攻撃を実行し、Webシェルをアップロードすることでリモートコード実行を取得できます。 PoC root@kitploit: bash CVE.2023-4220.sh -f webshell -u URL -l puerto...

CVE-2023-4226

🛠️ Chamilo LMS 向け CVE-2023-4226 エクスプロイト 📋 説明 Chamilo LMS （= v1.11.24）の無制限ファイルアップロード脆弱性である CVE-2023-4226 のエクスプロイトを自動化する Python スクリプト。PentesterMonkey ベースの PHP Web シェルをアップロードし、.htaccess を構成して リバースシェル を実現します。詳細: STAR Labs のアドバイザリ 🔍 脆弱性 製品 : Chamilo LMS 深刻度 : 高 CVSS 3.1: 8.8 影響を受けるバージョン : = v1.11.24 説明...

CVE-2023-4220

CVE-2023-4220 PoC Chamilo LMS 認証なし大容量ファイルアップロードRCE このリポジトリには、Chamilo LMS に影響を与えるリモートコード実行 RCE 脆弱性である CVE-2023-4220 の概念実証 PoC が含まれています。この脆弱性により、認証されていない攻撃者が大容量ファイルのアップロード機能を悪用し、サーバー上で任意のコード実行を引き起こすことが可能になります。 索引 CVE-2023-4220 PoC - Chamilo LMS 認証なし大容量ファイルアップロードRCE 索引 脆弱性の詳細 免責事項 概要 LMSとは Chamiloとは...

CVE-2023-4220

CVE-2023-4220 RCE Chamilo 1.11.24 | https://starlabs.sg/advisories/23/23-4220/ | | Chamilo LMS /tmp/rce.php EOF curl -F 'bigUploadFile=@/tmp/rce.php' "$HOST/$URLUPLD" CMD=$echo $CMD|base64 -w0| python3 -c "import urllib.parse,sys; printurllib.parse.quoteplussys.stdin.read" curl...

CVE-2023-4220

Web Shell を使用した Chamilo LMS CVE-2023-4220 の RCE このプロジェクトは、Chamilo LMS に見つかったリモートコード実行の脆弱性 CVE-2023-4220 の悪用を自動化します。Web シェルを使用することで、このツールは脆弱性の自動悪用を容易にし、影響を受ける Chamilo LMS インスタンスを制御できるようにします。 特徴: CVE-2023-4220 の自動悪用 Web シェルの統合 脆弱性の影響の実証 使用方法/例 root@kitploit: ./exploit.py -t http://example.com...

chamilo-lms-unauthenticated-big-upload-rce-poc

Chamilo LMS 未認証の大規模アップロードファイルRCE PoC これは、CVE-2023-4220 に記載されている Chamilo's LMS ソフトウェアのセキュリティ脆弱性を悪用するためのPythonスクリプトです。このシステムは 1.11.24 より前のバージョンで脆弱です。 使用方法 リポジトリをマシンにクローンし、pip を使用して依存関係をインストールします（virtualenv を使用して環境を作成し、これらのインストールをグローバルインストールから分離することを推奨します）。 root@kitploit: git clone...

CVE-2026-29041

CVE-2026-29041 — Chamilo LMS 1.11.32 における制限のないファイルアップロードを介した認証済みRCE -yellow?style=for-the-badge 認証済みリモートコード実行（RCE） — Chamilo LMS 1.11.32 の ckuploadimage AJAXエンドポイントにおける不適切なファイルアップロード検証による脆弱性。低権限の学生アカウントが画像を装ったPHPウェブシェルをアップロードし、サーバー全体を完全に侵害することが可能です。 📋 脆弱性サマリー...