CVE-2022-35650

यह Moodle में एक मनमाना फ़ाइल पढ़ना है।

पूर्वापेक्षाएँ

आपके पास एक शिक्षक या व्यवस्थापक स्तर के उपयोगकर्ता से समझौता होना चाहिए।

चरण

1. इस रिपॉजिटरी को क्लोन करें:

git clone https://github.com/Gr4y-r0se/CVE-2022-35650.git

2. एक्सप्लॉइट को ज़िप करने के लिए यह कमांड चलाएँ

zip exploit.zip imsmanifest.xml pool.dat

3. उस कोर्स पर जाएँ जिस पर आपके खाते की लेखन पहुँच है।
4. 'प्रश्न बैंक' पर जाएँ
5. ड्रॉपडाउन से 'आयात' चुनें
6. प्रारूप के रूप में 'ब्लैकबोर्ड' चुनें
7. चरण 2 से 'exploit.zip' अपलोड करें
8. अपलोड की पुष्टि करें
9. अब सूचीबद्ध प्रश्न के लिए 'संपादित करें' बटन पर क्लिक करें
10. टूटे हुए img टैग का चयन करें
11. पॉप-अप से स्रोत चुनें
12. स्रोत पर जाएँ, और ध्यान दें कि एक फ़ाइल (__passwd) डाउनलोड होती है
13. यह फ़ाइल /etc/passwd की सामग्री है

PoC से परे