Moodle 4.4.0 - Exploit de Ejecución Remota de Código Autenticada (CVE-2024-43425)

CVE: CVE-2024-43425

---

Versiones Afectadas

• Moodle 4.4 a 4.4.1
• Moodle 4.3 a 4.3.5
• Moodle 4.2 a 4.2.8
• Moodle 4.1 a 4.1.11

---

Descripción

Este exploit apunta a una vulnerabilidad de Ejecución Remota de Código (RCE) autenticada en las versiones de Moodle enumeradas anteriormente. Permite a un atacante con credenciales válidas ejecutar comandos arbitrarios en el servidor explotando la funcionalidad insegura de edición del banco de preguntas.

---

Uso

1. Clona o descarga este repositorio.
2. Instala las dependencias requeridas:
   root@kitploit:~

   pip install -r requirements.txt
   
   

3. Ejecuta el script del exploit:
   root@kitploit:~

    python exploit.py --url http://target_moodle_url --username your_username --password your_password --cmd "whoami"
   
   

---

🖼️ Captura de pantalla

---

Descargo de responsabilidad

Este exploit se proporciona únicamente con fines educativos y de pruebas autorizadas. El uso no autorizado contra sistemas que no posees o para los cuales no tienes permiso explícito de prueba es ilegal y poco ético.

---

Referencia

Github

solo un pequeño ajuste.