Exploit for Cross-site Scripting in Chamilo Chamilo Lms CVE-2023-4220

## https://sploitus.com/exploit?id=F56AB914-99DB-50D8-B90E-2FADD0179948
# CVE-2023-4220-Exploit
LMS Chamilo 1.11.24 CVE-2023-4220  Exploit

Exploit usado para CVE-2023-4220 aprovecha el error de programacion del LMS Chamillo
el cual nos permite subir un fichero al servidor sin ningun tipo de restriccion.

Este Exploit fue escrito para nuestra maquinita Easy permX de HTB, con cariño para los
CTF Players ;)

## Uso:
```bash
exploit.py http://target.htb
```
## Preview:

<img src="preview.png">

**INFO:** https://nvd.nist.gov/vuln/detail/CVE-2023-4220