チャレンジ作成

インスピレーション

• moodle CVE-2025-26529: 管理者ログの汚染（poisoning）による完全な管理者アカウント乗っ取り
• @ref: https://www.youtube.com/watch?v=dhVF6hQUzWU
• @ref: https://github.com/NightBloodz/moodleTestingEnv
• @ref: https://medium.com/@Nightbloodz/admin-account-takeover-in-moodle-093708a0f749

初期アイデア

次のCTFチャレンジアイデアがあります:

1. 管理者、学生（自分好みにテーマ設定）、ゲストの3つのアクターを持つウェブアプリケーションを作成する。
2. ゲストは有名なプロトコル「webfinger」を通じて学生アカウントを閲覧できる。
3. カスタムURLを指定すると、アプリケーションがそのURLにアクセスする。

攻撃者はこれをフラグを取得する機会と見なす。しかしこの場合のフラグは、アクセス不可能な内部エンドポイントに隠されている。このエンドポイントからのレスポンスはフラグそのものだが、403 Unauthorizedが返される。

4. その間、ユーザー活動は管理者にログ記録される。攻撃者が自身のURLがログに記録されていることを発見した場合、[email protected]を注入でき、attacker.comには任意のURL（何でもよい）へのリダイレクトと、それに付随するCookie窃取が含まれるようになる。

@ref (webfinger): https://www.youtube.com/watch?v=Y26c9MNQLyc メールアドレス（URIでもある）には何でも追加できるのか？？

---

攻撃者が踏む手順は次の通り:

1. 入力インジェクション（カスタムWebFinger URL）
2. SSRF的なフェッチ + オープンリダイレクト
3. ログ内のストアドXSS
4. セッションハイジャック
5. 特権エンドポイントへのアクセス（403バイパス）

@ref: https://github.com/moodle/moodle reports/… ファイルからインスピレーションを得て、ライブログ機能を実装する

チャレンジ説明

./challenge.md を確認