Moodle 4.4.0 - 인증된 원격 코드 실행 (CVE-2024-43425) 익스플로잇

CVE: CVE-2024-43425

---

영향을 받는 버전

• Moodle 4.4 ~ 4.4.1
• Moodle 4.3 ~ 4.3.5
• Moodle 4.2 ~ 4.2.8
• Moodle 4.1 ~ 4.1.11

---

설명

이 익스플로잇은 위에 나열된 Moodle 버전에서 인증된 원격 코드 실행(RCE) 취약점을 대상으로 합니다. 유효한 자격 증명을 가진 공격자가 안전하지 않은 문제 은행 편집 기능을 악용하여 서버에서 임의의 명령을 실행할 수 있습니다.

---

사용 방법

1. 이 저장소를 클론하거나 다운로드합니다.
2. 필요한 종속성을 설치합니다:
   root@kitploit:~

   pip install -r requirements.txt
   
   

3. 익스플로잇 스크립트를 실행합니다:
   root@kitploit:~

    python exploit.py --url http://target_moodle_url --username your_username --password your_password --cmd "whoami"
   
   

---

🖼️ 스크린샷

---

면책 조항

이 익스플로잇은 교육 및 승인된 테스트 목적으로만 제공됩니다. 귀하가 소유하지 않거나 명시적 허가 없이 테스트하는 시스템에 대한 무단 사용은 불법이며 비윤리적입니다.

---

참고 자료

Github

약간의 수정 사항입니다.