CVE-2024-43425-Poc

CVE-2024-43425-Poc CVE 개요 CVE ID: CVE-2024-43425 설명: Moodle은 인증된 교사 수준 사용자가 퀴즈 편집기 인터페이스를 통해 악성 계산 질문을 업로드할 수 있도록 허용합니다. 영향: 원격 코드 실행 RCE 원인: 계산 질문 내 수학적 페이로드의 부적절한 검증으로 인해 데이터세트 마법사를 통한 명령 주입이 발생합니다. 요구 사항: 유효한 로그인 자격 증명 퀴즈 편집 인터페이스에 접근 권한 일반적으로 교사 또는 관리자 역할 알려진 cmid 퀴즈 모듈 ID 및 courseid 이 스크립트는...