Moodle 4.4.0 - Esecuzione remota di codice autenticata (CVE-2024-43425) Exploit

CVE: CVE-2024-43425

---

Versioni affette

• Moodle 4.4 fino a 4.4.1
• Moodle 4.3 fino a 4.3.5
• Moodle 4.2 fino a 4.2.8
• Moodle 4.1 fino a 4.1.11

---

Descrizione

Questo exploit sfrutta una vulnerabilità di esecuzione remota di codice (RCE) autenticata nelle versioni di Moodle sopra elencate. Consente a un utente malintenzionato con credenziali valide di eseguire comandi arbitrari sul server sfruttando una funzionalità insicura di modifica del banco delle domande.

---

Utilizzo

1. Clona o scarica questo repository.
2. Installa le dipendenze richieste:

   pip install -r requirements.txt
   
   

3. Esegui lo script exploit:

    python exploit.py --url http://target_moodle_url --username your_username --password your_password --cmd "whoami"
   
   

---

🖼️ Screenshot

---

Disclaimer

Questo exploit è fornito esclusivamente a scopo educativo e per test autorizzati. L'uso non autorizzato contro sistemi di cui non si possiede la proprietà o per i quali non si ha esplicita autorizzazione è illegale e non etico.

---

Riferimento

Github