CVE-2022-35650

Esto es una lectura arbitraria de archivos en Moodle.

Requisitos previos

Debes haber comprometido un usuario a nivel de profesor o administrador.

Pasos

1. Clona este repositorio:

git clone https://github.com/Gr4y-r0se/CVE-2022-35650.git

2. Ejecuta este comando para comprimir el exploit en un zip:

zip exploit.zip imsmanifest.xml pool.dat

3. Accede a un Curso sobre el que tu cuenta tenga acceso de escritura.
4. Ve al 'Banco de preguntas'
5. Selecciona 'importar' en el menú desplegable
6. Selecciona 'blackboard' como formato
7. Sube 'exploit.zip' del paso 2
8. Confirma la subida
9. Haz clic en el botón 'editar' de la pregunta ahora listada
10. Selecciona la etiqueta img rota
11. Selecciona la fuente en la ventana emergente
12. Navega hasta la fuente y observa que se descarga un archivo (__passwd)
13. El archivo es el contenido de /etc/passwd

Más allá de un PoC

Si quieres leer el archivo de configuración (con credenciales jugosas), establece tu baseurl en imsmanifest.xml a esto:

../../../../../../../../../../../var/www/html

y tu src de img en pool.dat a:

muc/config.php