CVE-2021-36393

CVE-2021-36393

Moodle 3.10.4 के लिए बिट-शिफ्टिंग दृष्टिकोण के साथ त्रुटि-आधारित ब्लाइंड SQL इंजेक्शन।

यह एक हमलावर को मनमाने डेटाबेस क्वेरी करने की अनुमति देता है। उदाहरण के लिए, आप चुरा सकते हैं:

• डेटाबेस से परीक्षण उत्तर

  script.js फ़ाइल को संशोधित करें और इसे रूट /mod/quiz/attempt.php?attempt=...&cmid=... पर चलाएं

• उपयोगकर्ता पासवर्ड हैश:

  root@kitploit:~

  (SELECT password FROM mdl_user WHERE id = 2 LIMIT 1)
  

• उपयोगकर्ता सत्र:

  root@kitploit:~

  (SELECT sid FROM mdl_sessions ORDER BY id DESC LIMIT 1)
  

इसका उपयोग कैसे करें?

आपको लॉग इन होना चाहिए और कम से कम एक कोर्स में नामांकित होना चाहिए। बस script.js कोड को अपने ब्राउज़र कंसोल में कॉपी करें और इसे एक ऐसी वेबसाइट पर चलाएं जिसमें Moodle का कमज़ोर संस्करण स्थापित हो।