CVE-2022-35650

이것은 Moodle에서의 임의 파일 읽기 취약점입니다.

사전 요구 사항

교사 또는 관리자 수준 사용자의 계정을 탈취해야 합니다.

단계

1. 이 저장소를 클론하세요:

git clone https://github.com/Gr4y-r0se/CVE-2022-35650.git

2. 익스플로잇을 압축하기 위해 다음 명령을 실행하세요:

zip exploit.zip imsmanifest.xml pool.dat

3. 계정에 쓰기 권한이 있는 강좌로 이동하세요.
4. '문제은행'으로 이동하세요.
5. 드롭다운에서 '가져오기'를 선택하세요.
6. 형식으로 'blackboard'를 선택하세요.
7. 2단계에서 만든 'exploit.zip'을 업로드하세요.
8. 업로드를 확인하세요.
9. 이제 나열된 문제의 '편집' 버튼을 클릭하세요.
10. 깨진 img 태그를 선택하세요.
11. 팝업에서 소스를 선택하세요.
12. 소스로 이동하면 (__passwd) 파일이 다운로드되는 것을 확인하세요.
13. 이 파일은 /etc/passwd의 내용입니다.

PoC를 넘어서

설정 파일(중요한 자격 증명 포함)을 읽으려면 imsmanifest.xml의 을 다음과 같이 설정하세요: