CMSmap

CMSmap CMSmap is a python open source CMS scanner that automates the process of detecting security flaws of the most popular CMSs. The main purpose of CMSmap is to integrate common vulnerabilities for different types of CMSs in a single tool. At the moment, CMSs supported by CMSmap are WordPress,...

CVE-2020-25627

CVE-2020-25627 XSS مخزّن عبر وسيط moodlenetprofile في ملف تعريف المستخدم إثبات المفهوم الخاص بي حول هذا CVE متطلبات المستخدم: طالب أو الموقع للتسجيل XSS في moodlenetprofile Step 1: Log in with an authenticated user Can register or through creating a new user without assigning roles Step 2: Quick...

CVE-2021-36396-Moodle-Time-Based-SQLi-Exploit

استغلال CVE-2021-36396 الوصف يحتوي هذا المستودع على استغلال مبني على Python يستهدف CVE-2021-36393، وهي ثغرة شديدة الخطورة موجودة في ميزة الدورات الحديثة في Moodle. يكمن الخلل في معامل 'sort'، مما يتيح هجمات حقن SQL التي قد تؤدي إلى وصول غير مصرح به إلى قاعدة البيانات. تقيّم بـ 9.8 على مقياس CVSS،...

CVE-2023-30943

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 نطالب بالإعادة الآمنة لجميع المواطنين الذين احتُجزوا كرهائن على يد الجماعة الإرهابية حماس. لن نرتاح حتى يُطلق سراح كل رهينة ويعود إلى منزله بأمان. يمكنك المساعدة في إعادتهم إلى ديارهم.https://stories.bringthemhomenow.net/ CVE-2023-30943 استغلالات ثغرات Moodle...

MoodleExploit

استغلال Moodle عنوان الاستغلال: Moodle v3.4.1 RCE Exploit Google Dork: inurl:"/course/jumpto.php?jump=" التاريخ: 15 مارس 2019 مؤلف الاستغلال: Darryn Ten الصفحة الرئيسية للبائع: https://moodle.org رابط البرنامج: https://github.com/moodle/moodle/archive/v3.4.1.zip الإصدار: 3.4.1 ربما 3.5.0 وربما حت...

CVE-2022-28986

CVE-2022-28986 ثغرة المراجع المباشرة غير الآمنة للكائنات Insecure Direct Object References - IDOR في إضافة "Simple 2FA Plugin for Moodle" من LMS Doctor تفاصيل الثغرة الخطورة: حرجة الجهة المطورة: LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle تم الكشف بواسطة: Flaviu Popescu الوصف:...

Moodle-authenticated-RCE

Moodle 4.4.0 - استغلال تنفيذ تعليمات برمجية عن بُعد بعد المصادقة CVE-2024-43425 CVE: CVE-2024-43425 الإصدارات المتأثرة Moodle 4.4 إلى 4.4.1 Moodle 4.3 إلى 4.3.5 Moodle 4.2 إلى 4.2.8 Moodle 4.1 إلى 4.1.11 الوصف يستهدف هذا الاستغلال ثغرة تنفيذ تعليمات برمجية عن بُعد RCE تتطلب مصادقة في إصدارات Mood...

moodle-cve

إنشاء التحدي الإلهام moodle CVE-2025-26529: تسميم سجلات المسؤول للوصول إلى استيلاء كامل على حساب المسؤول @ref: https://www.youtube.com/watch?v=dhVF6hQUzWU @ref: https://github.com/NightBloodz/moodleTestingEnv @ref: https://medium.com/@Nightbloodz/admin-account-takeover-in-moodle-093708a0f749 الفك...

CVE-2021-21809

CVE-2021-21809 POC تفاصيل CVE: توجد ثغرة في تنفيذ الأوامر في المكون الإضافي الافتراضي للتدقيق الإملائي القديم في Moodle 3.10. يمكن أن تؤدي سلسلة من طلبات HTTP المصممة خصيصًا إلى تنفيذ أوامر. يجب أن يتمتع المهاجم بامتيازات المسؤول لاستغلال هذه الثغرة. في الفيديو أدناه، سأقوم بالوصول إلى مختبر Gold...

Moodle-CVE-2024-43425-Exploit

ثغرة تنفيذ الأوامر عن بعد في Moodle CVE-2024-43425 يحتوي هذا المستودع على سكربت استغلال بلغة بايثون يستهدف ثغرة تنفيذ الأوامر عن بعد RCE في Moodle CVE-2024-43425. إخلاء مسؤولية: يتم توفير هذه الأداة كما هي لأغراض تعليمية وبحثية فقط. استخدمها فقط على الأنظمة التي لديك إذن صريح لاختبارها. المؤلف غي...

CVE-2022-0332

CVE-2022-0332 Moodle 3.11 à 3.11.4 - Injection SQL POC GET...

CVE-2021-36394

CVE-2021-36394 تحديث الجدول أو تغيير كلمة مرور المشرف: كود مخصص $newpassword = "Accounttakedover123"; ثم نفّذ: $ CVE2021-36394.php http://victim/pathtomoodle تنفيذ الدالة كود مخصص $function = "header"; $param = "Hacked: by0d0ff9"; ثم نفّذ: $ CVE2021-36394RCE.php http://victim/pathtomoodle العرض...

CVE-2024-34313

CVE-2024-34313 الوصف تم اكتشاف أن VPL Jail System حتى الإصدار v4.0.2 يحتوي على ثغرة اجتياز المسار Path Traversal تسمح بالكتابة التعسفية فوق الملفات وبالتالي رفع الامتيازات إلى المستخدم الجذر root. يمكن ربط هذه الثغرة مع CVE-2024-34312 للسيطرة على نسخة Moodle عن بُعد دون الحاجة إلى أي مصادقة مسبقة...

Moodle - Cross-Site Scripting/Remote Code Execution

The vulnerability was found Moodle which exists because the application allows a user to control path of the older to create in TinyMCE loaders. A remote user can send a specially crafted HTTP request and create arbitrary folders on the system. Moodle versions 4.1.x before 4.1.3 and 4.2.x before...

Moodle 3.8-3.10.3 - Reflected XSS & Open Redirect

Moodle versions 3.10 to 3.10.3, 3.9 to 3.9.6, 3.8 to 3.8.8 contain a reflected XSS and open redirect caused by insufficient sanitization of the redirect URI in the LTI authorization endpoint, letting attackers execute scripts or redirect users maliciously, exploit requires crafted URL with...

Moodle LTI module Reflected - Cross-Site Scripting

A reflected XSS issue was identified in the LTI module of Moodle. The vulnerability exists due to insufficient sanitization of user-supplied data in the LTI module. A remote attacker can trick the victim to follow a specially crafted link and execute arbitrary HTML and script code in user's brows...

Moodle LMS Jmol Plugin <= 6.1 - Cross-Site Scripting

A reflected cross-site scripting XSS vulnerability exists in the Moodle LMS Jmol plugin version 6.1 and prior via the data parameter in jsmol.php. The application fails to properly sanitize user input before embedding it into the HTTP response, allowing an attacker to execute arbitrary JavaScript...

Moodle Jmol Filter 6.1 - Local File Inclusion

Moodle Jmol Filter 6.1 is vulnerable to local file inclusion through the jsmol.php file, allowing attackers to read arbitrary files on the server. id: CVE-2025-34031 info: name: Moodle Jmol Filter 6.1 - Local File Inclusion author: madrobot severity: high description: | Moodle Jmol Filter 6.1 is...

CVE-2020-14321

CVE-2020-14321 سمحت عمليات التسجيل في المقررات الدراسية بتصعيد الامتيازات من دور المعلم إلى دور المدير وصولاً إلى تنفيذ الأوامر عن بُعد RCE ربما يحتاج شخص ما إلى سكربت بلغة بايثون، لذلك قمت بكتابته لاستغلال الثغرة. كيفية استخدام هذا الإثبات العملي PoC: How to use this PoC script Case 1. If you ha...

CVE-2022-28601

CVE-2022-28601 ثغرة أمنية لتجاوز المصادقة الثنائية 2FA في "إضافة المصادقة الثنائية البسيطة لـ Moodle" من LMS Doctor تفاصيل الثغرة الخطورة : متوسطة المورّد: LMS Doctor - إضافة المصادقة الثنائية البسيطة لـ Moodle تم الإفصاح عنها بواسطة: Flaviu Popescu الوصف: تسمح ثغرة تجاوز المصادقة الثنائية في إضا...