CVE-2022-35650

Dies ist ein beliebiges Dateilesen in Moodle.

Voraussetzungen

Sie müssen einen Lehrer- oder Admin-Benutzer kompromittiert haben.

Schritte

1. Klonen Sie dieses Repo:

git clone https://github.com/Gr4y-r0se/CVE-2022-35650.git

2. Führen Sie diesen Befehl aus, um den Exploit zu zippen:

zip exploit.zip imsmanifest.xml pool.dat

3. Navigieren Sie zu einem Kurs, auf den Ihr Konto Schreibzugriff hat.
4. Navigieren Sie zur 'Fragensammlung'
5. Wählen Sie 'Import' aus dem Dropdown-Menü
6. Wählen Sie 'Blackboard' als Format
7. Laden Sie die Datei 'exploit.zip' aus Schritt 2 hoch
8. Bestätigen Sie den Upload
9. Klicken Sie auf die Schaltfläche 'Bearbeiten' für die nun aufgeführte Frage
10. Wählen Sie das defekte img-Tag aus
11. Wählen Sie die Quelle aus dem Pop-up
12. Navigieren Sie zur Quelle, und beachten Sie, dass eine Datei (__passwd) heruntergeladen wird
13. Die Datei enthält den Inhalt von /etc/passwd

Jenseits eines PoC

Wenn Sie die Konfigurationsdatei (mit saftigen Anmeldedaten) lesen möchten, setzen Sie Ihre baseurl in imsmanifest.xml auf Folgendes:

../../../../../../../../../../../var/www/html

und setzen Sie Ihr img src in pool.dat auf:

muc/config.php