Moodle 4.4.0 - Authentifizierte Remote Code Execution (CVE-2024-43425) Exploit

CVE: CVE-2024-43425

---

Betroffene Versionen

• Moodle 4.4 bis 4.4.1
• Moodle 4.3 bis 4.3.5
• Moodle 4.2 bis 4.2.8
• Moodle 4.1 bis 4.1.11

---

Beschreibung

Dieser Exploit zielt auf eine authentifizierte Remote Code Execution (RCE)-Schwachstelle in den oben aufgeführten Moodle-Versionen ab. Er ermöglicht es einem Angreifer mit gültigen Anmeldedaten, durch Ausnutzen einer unsicheren Funktionalität zur Bearbeitung des Fragenpools beliebige Befehle auf dem Server auszuführen.

---

Verwendung

1. Klonen oder laden Sie dieses Repository herunter.
2. Installieren Sie die erforderlichen Abhängigkeiten:
   root@kitploit:~

   pip install -r requirements.txt
   
   

3. Führen Sie das Exploit-Skript aus:
   root@kitploit:~

    python exploit.py --url http://target_moodle_url --username your_username --password your_password --cmd "whoami"
   
   

---

🖼️ Screenshot

---

Haftungsausschluss

Dieser Exploit wird nur zu Bildungs- und autorisierten Testzwecken bereitgestellt. Die unbefugte Nutzung gegen Systeme, die Sie nicht besitzen oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben, ist illegal und unethisch.

---

Referenz

GitHub