CVE-2020-14321

CVE-2020-14321 コース登録により、教師ロールからマネージャーロールへの権限昇格が可能になり、RCE に至る 誰かが Python スクリプトを必要とするかもしれないので、それを悪用するスクリプトを作成しました。 この PoC の使用方法: How to use this PoC script Case 1. If you have vaid credentials: python3 cve202014321.py -u http://test.local:8080 -u teacher -p 1234 -cmd=dir Case 2. If you have valid...

CVE-2020-14321

Python 脚本用于利用 CVE-2020-14321 - Moodle 3.9 课程注册允许从教师角色提权为管理者角色以执行远程代码。 某课程的教师可以在此课程中将自己分配为管理者角色。 Payload 来源：https://github.com/HoangKien1020/CVE-2020-14321 使用方法 如果你有有效的教师凭据（现实生活中尚未充分测试，也可能已经测试过，谁知道呢：P）： root@kitploit: ❭ python3 CVE-2020-14321RCE.py http://moodle.site.com/moodle -u lanz -p...

Exploit for Incorrect Authorization in Moodle

Python script to exploit CVE-2020-14321https://moodle.org/mod...