CVE-2021-21809

CVE-2021-21809 POC CVE 세부 정보: Moodle 3.10의 기본 레거시 맞춤법 검사기 플러그인에 명령 실행 취약점이 존재합니다. 특별히 조작된 일련의 HTTP 요청으로 명령 실행이 가능합니다. 공격자는 이 취약점을 악용하기 위해 관리자 권한이 있어야 합니다. 아래 동영상에서는 Metasploit을 사용하지 않고 이 취약점을 악용하여 Golden Eye 1 OSCP Lab에 접근하는 방법을 보여줍니다. GoldenEye 1 확인: https://www.vulnhub.com/entry/goldeneye-1,240...