CVE-2022-35650

यह Moodle में एक मनमाना फ़ाइल पढ़ना है।

पूर्वापेक्षाएँ

आपके पास एक शिक्षक या व्यवस्थापक स्तर के उपयोगकर्ता से समझौता होना चाहिए।

चरण

1. इस रिपॉजिटरी को क्लोन करें:

git clone https://github.com/Gr4y-r0se/CVE-2022-35650.git

2. एक्सप्लॉइट को ज़िप करने के लिए यह कमांड चलाएँ

zip exploit.zip imsmanifest.xml pool.dat

3. उस कोर्स पर जाएँ जिस पर आपके खाते की लेखन पहुँच है।
4. 'प्रश्न बैंक' पर जाएँ
5. ड्रॉपडाउन से 'आयात' चुनें
6. प्रारूप के रूप में 'ब्लैकबोर्ड' चुनें
7. चरण 2 से 'exploit.zip' अपलोड करें
8. अपलोड की पुष्टि करें
9. अब सूचीबद्ध प्रश्न के लिए 'संपादित करें' बटन पर क्लिक करें
10. टूटे हुए img टैग का चयन करें
11. पॉप-अप से स्रोत चुनें
12. स्रोत पर जाएँ, और ध्यान दें कि एक फ़ाइल (__passwd) डाउनलोड होती है
13. यह फ़ाइल /etc/passwd की सामग्री है

PoC से परे

यदि आप कॉन्फ़िग फ़ाइल (रसदार क्रेडेंशियल्स के साथ) पढ़ना चाहते हैं, तो अपने baseurl को imsmanifest.xml में इस प्रकार सेट करें:

../../../../../../../../../../../var/www/html

और pool.dat में अपने img src को इस प्रकार सेट करें:

muc/config.php