🇮🇱 #BringThemHome #NeverAgainIsNow 🇮🇱

Chiediamo il ritorno sicuro di tutti i cittadini presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non sarà rilasciato e non tornerà a casa sano e salvo. Puoi aiutare a riportarli a casa. https://stories.bringthemhomenow.net/

CVE-2023-30943

Exploit delle vulnerabilità di Moodle

Questo repository contiene exploit combinati per due vulnerabilità in Moodle, un sistema di gestione dell'apprendimento (LMS) open source ampiamente utilizzato. Gli exploit sfruttano le vulnerabilità per dimostrare la creazione non autenticata di cartelle arbitrarie che porta a Cross-Site Scripting (XSS) persistente e Self-XSS che porta alla compromissione dell'account. Si prega di notare che questi exploit sono forniti a scopo educativo e non devono essere utilizzati con intenti dannosi.

Panoramica degli exploit

Creazione non autenticata di cartelle arbitrarie che porta a Stored XSS

Lo Exploit 1 sfrutta la vulnerabilità di creazione non autenticata di cartelle arbitrarie in Moodle versioni 4.1.x precedenti alla 4.1.3 e 4.2.x precedenti alla 4.2.0. Mostra come un attaccante possa creare cartelle arbitrarie sul server, portando a Stored XSS. L'exploit dimostra come un attaccante possa iniettare codice dannoso che verrà eseguito quando un amministratore visita determinati pannelli.

Self-XSS che porta alla compromissione dell'account

Lo Exploit 2 si concentra sulla vulnerabilità Self-XSS in Moodle versioni precedenti alla 4.2.2, 4.1.5, 4.0.10, 3.11.16 e 3.9.23. Questo exploit illustra come un attaccante possa creare un link dannoso che, quando cliccato da una vittima, innesca Self-XSS. Ciò può potenzialmente portare a uno scenario di compromissione dell'account, consentendo all'attaccante di ottenere il controllo sull'account della vittima.

Utilizzo

1. Configurare un'istanza di Moodle con le versioni vulnerabili specificate.
2. Personalizzare i valori segnaposto negli exploit (ad es. $rev, $filepath, ecc.) in base al proprio ambiente.
3. Eseguire lo script di exploit combinato, che simula entrambe le vulnerabilità e dimostra il processo di sfruttamento.

Si prega di ricordare di utilizzare questi exploit in modo responsabile e solo in ambienti controllati per comprendere i rischi per la sicurezza coinvolti e migliorare la propria conoscenza della cybersecurity.

Disclaimer

Questi exploit sono forniti solo a scopo educativo. L'intenzione è quella di dimostrare come le vulnerabilità possano essere sfruttate per scopi educativi e di sensibilizzazione alla sicurezza. Si prega di astenersi dall'utilizzare questi exploit per qualsiasi attività dannosa.