CVE-2022-35650

Это произвольное чтение файлов в Moodle.

Предварительные требования

Вам необходимо скомпрометировать пользователя уровня учителя или администратора.

Шаги

1. Клонируйте этот репозиторий:

git clone https://github.com/Gr4y-r0se/CVE-2022-35650.git

2. Выполните эту команду, чтобы упаковать эксплойт в zip:

zip exploit.zip imsmanifest.xml pool.dat

3. Перейдите в курс, к которому ваша учётная запись имеет доступ на запись.
4. Перейдите в «Банк вопросов».
5. Выберите «импорт» из выпадающего списка.
6. Выберите «blackboard» в качестве формата.
7. Загрузите «exploit.zip» из шага 2.
8. Подтвердите загрузку.
9. Нажмите кнопку «edit» для вопроса, который теперь отображается в списке.
10. Выберите битый тег img.
11. Выберите источник во всплывающем окне.
12. Перейдите к источнику и обратите внимание, что файл (__passwd) загружается.
13. Этот файл является содержимым /etc/passwd.

За пределами PoC

Если вы хотите прочитать файл конфигурации (с ценными учётными данными), установите свой baseurl в imsmanifest.xml следующим образом:

../../../../../../../../../../../var/www/html

а src вашего img в pool.dat:

muc/config.php