CVE-2021-36393

CVE-2021-36393

Injection SQL aveugle basée sur les erreurs avec approche de décalage de bits pour Moodle 3.10.4.

Permet à un attaquant d'effectuer des requêtes arbitraires sur la base de données. Par exemple, vous pouvez voler :

• les réponses de test de la base de données

  Modifiez le fichier script.js et exécutez-le sur la route /mod/quiz/attempt.php?attempt=...&cmid=...

• les hachages de mots de passe utilisateur :

  root@kitploit:~

  (SELECT password FROM mdl_user WHERE id = 2 LIMIT 1)
  

• les sessions utilisateur :

  root@kitploit:~

  (SELECT sid FROM mdl_sessions ORDER BY id DESC LIMIT 1)
  

Comment l'utiliser ?

Vous devez être connecté et inscrit à au moins un cours. Copiez simplement le code script.js dans votre console de navigateur et exécutez-le sur un site qui a la version vulnérable de Moodle installée.

Comment vérifier la version installée de Moodle ?

DOMAIN="example.com"
curl -s https://$DOMAIN/lib/upgrade.txt | head