CVE-2026-33715

CVE-2026-33715 — Unauthenticated SSRF + Open Email Relay in Chamilo LMS via install.ajax.php Severity : High CVSS 7.2 CWE : CWE-918 SSRF + CWE-306 Missing Authentication Affected : chamilo/chamilo-lms 2.0-RC.2 Fixed in : 2.0-RC.3 Advisory : GHSA-mxc9-9335-45mc NVD :...

CVE-2021-46398_Chamilo-LMS-RCE

CVE-2021-46398 Chamilo-LMS 1.11.14 RCE Chamilo LMS v1.11.14 was discovered to contain a zero click code injection vulnerability which allows attackers to execute arbitrary code via a crafted plugin. This vulnerability is triggered through user interaction with the attacker's profile page. One-Cli...

CHAMILO-CVE-2023-34960

CHAMILO-CVE-2023-34960 Python 2.7 Comprar café : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC ¿Cómo usar? Instala Python 2.7 Descárgalo aquí python file.py...

cve-2023-34960

cve-2023-34960 chamilo soap api rce /webservices/additionalwebservices.php...

CVE-2026-35196

CVE-2026-35196 · Chamilo LMS · Inyección de Comandos del SO → RCE Investigador: K Tipo de Divulgación: Divulgación Responsable Estado: Parcheado Producto Afectado: Chamilo LMS 2.0 Confirmado en v1.11.32 📋 Resumen de Vulnerabilidad Campo| Detalles ---|--- Producto| Chamilo LMS Versión Afectada| 2....

ChamiloLMS-CVE-2023-4220

ChamiloLMS CVE-2023-4220 Exploit Python exploit for CVE-2023-4220 , an unauthenticated arbitrary file upload vulnerability affecting Chamilo LMS = 1.11.24. The vulnerability is located in Chamilo's BigUpload component. On vulnerable installations, the upload handler allows a PHP file to be upload...

chamilo-lms-unauthenticated-big-upload-rce-poc

PoC de RCE en Chamilo LMS mediante la subida de archivos grandes sin autenticación Este es un script escrito en Python que permite la explotación de la falla de seguridad del software LMS de Chamilo descrita en CVE-2023-4220. El sistema es vulnerable en versiones anteriores a 1.11.24. Uso Clona e...

CVE-2026-29041

CVE-2026-29041 — Authenticated RCE via Unrestricted File Upload in Chamilo LMS 1.11.32 -yellow?style=for-the-badge Authenticated Remote Code Execution in Chamilo LMS 1.11.32 via improper file upload validation in the ckuploadimage AJAX endpoint. A low-privileged student can upload a PHP web shell...

CVE-2023-34960

CVE-2023-34960 Inyección masiva de comandos no autenticados Chamilo Captura de pantalla Requisitos Python3.7+ Sistemas operativos compatibles Linuxer Wingays Para empezar $ git clone https://github.com/Pari-Malam/CVE-2023-34960 $ cd CVE-2023-34960 $ pip/pip3 install -r requirements.txt $...

CVE-2023-4220

Exploit CVE-2023-4220 Chamilo LMS: Ejecución remota de código sin autenticación mediante la subida de archivos grandes Uso de cve-2023-4220.sh ./cve-2023-4220.sh ./cve-2023-4220.sh lms.test.htb 80 10.10.14.14 80 1 ./cve-2023-4220.sh -h Usage for RevShell: ./cve-2023-4220.sh Example:...

chamilo-lms-unauthenticated-rce-poc

Chamilo LMS PoC de RCE sin autenticación Este es un script escrito en Python que permite la explotación de la vulnerabilidad de seguridad del software Chamilo LMS descrita en CVE-2023-4220. El sistema es vulnerable en versiones anteriores a 1.11.24. Uso Clona el repositorio en tu máquina e instal...

CVE-2023-34960

CVE-2023-34960 CVE-2023-34960 Chamilo PoC...

CVE-2023-4220

Chamilo CVE-2023-4220 Exploit La vulnerabilidad CVE-2023-4220 es una vulnerabilidad de subidad de archivos que afecta a las versiones = 1.11.24 de Chamilo. Esta vulnerabilidad permite al atacante obtener ejecución remota de comandos mediante la subida de una webshell en la ruta...

CVE-2023-4220-HTB-PermX

Chamilo-LMS-CVE-2023-4220-Exploit Descripción Este exploit demuestra una vulnerabilidad de carga de archivos sin restricciones en Chamilo-LMS. La vulnerabilidad afecta la funcionalidad de carga de archivos grandes ubicada en: /main/inc/lib/javascript/bigupload/inc/bigUpload.php Versiones afectada...

CVE-2023-4220-Exploit

CVE-2023-4220-Exploit LMS Chamilo 1.11.24 CVE-2023-4220 Exploit Exploit usado para CVE-2023-4220 aprovecha el error de programacion del LMS Chamillo el cual nos permite subir un fichero al servidor sin ningun tipo de restriccion. Este Exploit fue escrito para nuestra maquinita Easy permX de HTB,...

CVE-2023-422-Chamilo-LMS-RCE

Prerequisites pip install requests Information The python script uses the vulnerability CVE-2023-422 to upload a file into the server and uses that file to send a reverse shell to the netcat listener and all this can be done without being authenticated. However, you will need to follow the...

CSRF-via-stored-XSS-for-PrivEsc

Chamilo LMS addLabelgetlang'Thread', $threadEntity-getTitle; 2. /public/main/forum/viewforum.php - Línea 369 .$thread-getTitle.''; 3. ¡Hay más! Causa Raíz: Los títulos de los hilos del foro se almacenan sin la sanitización adecuada Los títulos de los hilos se muestran sin escape HTML en múltiples...

CVE-2023-4220

Exploit de ejecución remota de código no autenticada en Chamilo LMS CVE-2023-4220 Resumen Este repositorio contiene un script Bash que explota una vulnerabilidad de ejecución remota de código RCE no autenticada en Chamilo LMS mediante la escritura arbitraria de archivos. La vulnerabilidad está...

Chamilo-CVE-2023-4220-RCE-Exploit

CVE-2023-4220 Chamilo LMS Ejecución Remota de Código por Subida de Archivo Grande sin Autenticación Resumen Este repositorio contiene un exploit de prueba de concepto PoC para la vulnerabilidad identificada como CVE-2023-4220 en Chamilo LMS. Este exploit aprovecha una vulnerabilidad de carga de...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-Prueba-de-concepto Chamilo LMS: Carga de archivos grandes no autenticada que permite ejecución remota de código EL CÓDIGO ESTÁ HECHO Y USADO PARA HACKTHEBOX CTF PERMX Carga de archivo no autenticada en la funcionalidad de carga de archivos grandes en...