CVE-2021-36394

概要

Moodle の Shibboleth 認証プラグインに、リモートコード実行のリスクが確認されました。

• CVE-2021-36394エクスプロイト

  CVE-2021-36394に対する概念実証エクスプロイト（Moodle向け）。カスタムPHP関数を介して管理者パスワードの乗っ取りとリモートコード実行を可能にする。

• CVE-2021-36394-Pre-Auth-RCE-in-Moodleエクスプロイト

  MoodleのShibboleth認証モジュールを標的とした、認証前のリモートコード実行エクスプロイト。テストおよび教育用のDockerベースのラボ環境を含みます。