ثغرة تنفيذ الأوامر عن بعد في Moodle (CVE-2024-43425)

يحتوي هذا المستودع على سكربت استغلال بلغة بايثون يستهدف ثغرة تنفيذ الأوامر عن بعد (RCE) في Moodle (CVE-2024-43425).

إخلاء مسؤولية: يتم توفير هذه الأداة كما هي لأغراض تعليمية وبحثية فقط. استخدمها فقط على الأنظمة التي لديك إذن صريح لاختبارها. المؤلف غير مسؤول عن أي ضرر أو مشاكل قانونية ناتجة عن سوء استخدام هذا السكربت.

خطأ فشل استخراج معرف السؤال: قم بالوصول إلى صفحة إنشاء الأسئلة وتحقق من القيم. إذا كانت القيمة 4,3 غير موجودة في وسم HTML الخاص بالفئات، قم بتغييرها في الكود.

المتطلبات

• بايثون 3.6+
• مكتبة Requests

قم بتثبيت الحزمة المطلوبة باستخدام pip:

pip install requests```