CVE-2021-36393

CVE-2021-36393

SQL injection cieca basata su errore con approccio bit-shifting per Moodle 3.10.4.

Permette a un attaccante di eseguire query arbitrarie sul database. Ad esempio, è possibile rubare:

• risposte ai test dal database

  Modifica il file script.js ed eseguilo sulla rotta /mod/quiz/attempt.php?attempt=...&cmid=...

• hash delle password degli utenti:

  root@kitploit:~

  (SELECT password FROM mdl_user WHERE id = 2 LIMIT 1)
  

• sessioni degli utenti:

  root@kitploit:~

  (SELECT sid FROM mdl_sessions ORDER BY id DESC LIMIT 1)
  

Come usarlo?

Devi essere loggato e iscritto ad almeno un corso. Basta copiare il codice di script.js nella console del browser ed eseguirlo su un sito che ha installato la versione vulnerabile di Moodle.

Come verificare la versione installata di Moodle?

DOMAIN="example.com"
curl -s https://$DOMAIN/lib/upgrade.txt | head