CVE-2020-14321

CVE-2020-14321 课程注册允许从教师角色提权至管理者角色，最终实现远程代码执行（RCE） 也许有人需要Python脚本，因此我编写了它来进行利用。 如何使用此PoC： How to use this PoC script Case 1. If you have vaid credentials: python3 cve202014321.py -u http://test.local:8080 -u teacher -p 1234 -cmd=dir Case 2. If you have valid cookie: python3 cve202014321.py -u...

CVE-2020-14321

CVE-2020-14321 を悪用する Python スクリプト - Moodle 3.9 コース登録により、教師ロールからマネージャーロールへの権限昇格が可能になり、RCE に至ります。 コースの教師は、そのコース内で自分自身にマネージャーロールを割り当てることができました。 ペイロードの出典: https://github.com/HoangKien1020/CVE-2020-14321 使い方 有効な教師の認証情報をお持ちの場合（実際の環境ではまだ十分にテストされていません。いや、テストされているかも、わかりません :P）： root@kitploit: ❭ python3...

Exploit for Incorrect Authorization in Moodle

Python script to exploit CVE-2020-14321https://moodle.org/mod...