Moodle 4.4.0 - استغلال تنفيذ تعليمات برمجية عن بُعد بعد المصادقة (CVE-2024-43425)

CVE: CVE-2024-43425

---

الإصدارات المتأثرة

• Moodle 4.4 إلى 4.4.1
• Moodle 4.3 إلى 4.3.5
• Moodle 4.2 إلى 4.2.8
• Moodle 4.1 إلى 4.1.11

---

الوصف

يستهدف هذا الاستغلال ثغرة تنفيذ تعليمات برمجية عن بُعد (RCE) تتطلب مصادقة في إصدارات Moodle المذكورة أعلاه. وهو يسمح للمهاجم الذي يمتلك بيانات اعتماد صالحة بتنفيذ أوامر عشوائية على الخادم من خلال استغلال وظيفة تحرير بنك الأسئلة غير الآمنة.

---

الاستخدام

1. استنسخ هذا المستودع أو حمّله.
2. ثبّت التبعيات المطلوبة:
   root@kitploit:~

   pip install -r requirements.txt
   
   

3. شغّل سكربت الاستغلال:
   root@kitploit:~

    python exploit.py --url http://target_moodle_url --username your_username --password your_password --cmd "whoami"
   
   

---

🖼️ لقطة الشاشة