CVE-2022-35650

Ceci est une lecture arbitraire de fichier dans Moodle.

Prérequis

Vous devez avoir compromis un utilisateur de niveau enseignant ou administrateur.

Étapes

1. Clonez ce dépôt :

git clone https://github.com/Gr4y-r0se/CVE-2022-35650.git

2. Exécutez cette commande pour compresser l'exploit :

zip exploit.zip imsmanifest.xml pool.dat

3. Accédez à un cours sur lequel votre compte a un accès en écriture.
4. Naviguez vers 'Banque de questions'
5. Sélectionnez 'Importer' dans le menu déroulant
6. Sélectionnez 'Blackboard' comme format
7. Téléchargez 'exploit.zip' de l'étape 2
8. Confirmez le téléchargement
9. Cliquez sur le bouton 'Modifier' pour la question désormais listée
10. Sélectionnez la balise img cassée
11. Sélectionnez la source dans la pop-up
12. Parcourez la source et notez qu'un fichier (__passwd) est téléchargé
13. Le fichier contient le contenu de /etc/passwd

Au-delà d'une preuve de concept

Si vous souhaitez lire le fichier de configuration (avec des identifiants juteux), définissez votre baseurl dans imsmanifest.xml comme suit :

../../../../../../../../../../../var/www/html

et la src de votre img dans pool.dat comme suit :

muc/config.php