Moodle 4.4.0 - 認証済みリモートコード実行 (CVE-2024-43425) エクスプロイト

CVE: CVE-2024-43425

---

影響を受けるバージョン

• Moodle 4.4 ～ 4.4.1
• Moodle 4.3 ～ 4.3.5
• Moodle 4.2 ～ 4.2.8
• Moodle 4.1 ～ 4.1.11

---

説明

このエクスプロイトは、上記にリストされたMoodleバージョンにおける認証済みリモートコード実行（RCE）脆弱性を標的としています。これにより、有効な認証情報を持つ攻撃者が、安全でない問題バンク編集機能を悪用して、サーバー上で任意のコマンドを実行できるようになります。

---

使用方法

1. このリポジトリをクローンまたはダウンロードしてください。
2. 必要な依存関係をインストールします:
   root@kitploit:~

   pip install -r requirements.txt
   
   

3. エクスプロイトスクリプトを実行します:
   root@kitploit:~

    python exploit.py --url http://target_moodle_url --username your_username --password your_password --cmd "whoami"
   
   

---

🖼️ スクリーンショット

---

免責事項

このエクスプロイトは、教育および許可されたテスト目的のみで提供されています。あなたが所有していない、または明示的なテスト許可を得ていないシステムに対する不正使用は、違法かつ非倫理的です。

---

参考

GitHub

ほんの少しの調整です。