Moodle 4.4.0 - Exploit de Execução Remota de Código Autenticada (CVE-2024-43425)

CVE: CVE-2024-43425

---

Versões Afetadas

• Moodle 4.4 a 4.4.1
• Moodle 4.3 a 4.3.5
• Moodle 4.2 a 4.2.8
• Moodle 4.1 a 4.1.11

---

Descrição

Este exploit visa uma vulnerabilidade de Execução Remota de Código (RCE) autenticada nas versões do Moodle listadas acima. Ele permite que um atacante com credenciais válidas execute comandos arbitrários no servidor ao explorar a funcionalidade insegura de edição do banco de questões.

---

Uso

1. Clone ou baixe este repositório.
2. Instale as dependências necessárias:

   pip install -r requirements.txt
   
   

3. Execute o script do exploit:

    python exploit.py --url http://target_moodle_url --username your_username --password your_password --cmd "whoami"
   
   

---

🖼️ Captura de Tela

---

Aviso Legal

Este exploit é fornecido apenas para fins educacionais e de testes autorizados. O uso não autorizado contra sistemas que você não possui ou para os quais não possui permissão explícita para testar é ilegal e antiético.

---

Referência

Github