CVE-2021-36394-在Moodle中的预认证远程代码执行漏洞

漏洞简介

Moodle 是世界上最流行的学习管理系统。立即开始创建你的在线学习网站！

Moodle 的 Shibboleth 认证模块存在一个未授权的远程代码执行漏洞。该模块广泛应用于大学，允许一所大学的学生在其他大学进行身份验证，从而选修外部课程并与其他学生互动。

环境搭建

git clone https://github.com/lavclash75/CVE-2021-36394-Pre-Auth-RCE-in-Moodle.git
cd "CVE-2021-36394 Pre-Auth RCE in Moodle"
docker-compose up -d

然后进入 docker 并修改文件 /var/www/html/moodle-3.11.0/config.php

$CFG->wwwroot = 'http://127.0.0.1';

将上面的链接改为你自己的，必须是一个真实地址。