Moodle 4.4.0 - Exploit d'exécution de code à distance authentifiée (CVE-2024-43425)

CVE: CVE-2024-43425

---

Versions affectées

• Moodle 4.4 à 4.4.1
• Moodle 4.3 à 4.3.5
• Moodle 4.2 à 4.2.8
• Moodle 4.1 à 4.1.11

---

Description

Cet exploit cible une vulnérabilité d'exécution de code à distance (RCE) authentifiée dans les versions de Moodle listées ci-dessus. Il permet à un attaquant disposant d'identifiants valides d'exécuter des commandes arbitraires sur le serveur en exploitant une fonctionnalité d'édition de banque de questions non sécurisée.

---

Utilisation

1. Clonez ou téléchargez ce dépôt.
2. Installez les dépendances requises :
   root@kitploit:~

   pip install -r requirements.txt
   
   

3. Exécutez le script d'exploitation :
   root@kitploit:~

    python exploit.py --url http://target_moodle_url --username your_username --password your_password --cmd "whoami"
   
   

---

🖼️ Capture d'écran

---

Avertissement

Cet exploit est fourni uniquement à des fins éducatives et de test autorisé. Toute utilisation non autorisée contre des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas explicitement l'autorisation de tester est illégale et contraire à l'éthique.

---

Référence

Github