CVE-2020-14321

CVE-2020-14321 课程注册允许从教师角色提权至管理者角色，最终实现远程代码执行（RCE） 也许有人需要Python脚本，因此我编写了它来进行利用。 如何使用此PoC： How to use this PoC script Case 1. If you have vaid credentials: python3 cve202014321.py -u http://test.local:8080 -u teacher -p 1234 -cmd=dir Case 2. If you have valid cookie: python3 cve202014321.py -u...

CVE-2020-14321

CVE-2020-14321 を悪用する Python スクリプト - Moodle 3.9 コース登録により、教師ロールからマネージャーロールへの権限昇格が可能になり、RCE に至ります。 コースの教師は、そのコース内で自分自身にマネージャーロールを割り当てることができました。 ペイロードの出典: https://github.com/HoangKien1020/CVE-2020-14321 使い方 有効な教師の認証情報をお持ちの場合（実際の環境ではまだ十分にテストされていません。いや、テストされているかも、わかりません :P）： root@kitploit: ❭ python3...

Exploit for Incorrect Authorization in Moodle

Python script to exploit CVE-2020-14321https://moodle.org/mod...

Exploit for Incorrect Authorization in Moodle

CVE-2020-14321 Course enrolments allowed privilege escalation...

Cross site scripting

Multiple cross-site scripting XSS vulnerabilities in Campus Virtual-LMS allow remote attackers to inject arbitrary web script or HTML via the 1 courseid parameter to enrolments/step1.php, or the 2 search or 3 siteid parameter to files/sharedlist.php...

CVE-2009-2149

Multiple cross-site scripting XSS vulnerabilities in Campus Virtual-LMS allow remote attackers to inject arbitrary web script or HTML via the 1 courseid parameter to enrolments/step1.php, or the 2 search or 3 siteid parameter to files/sharedlist.php...

CVE-2009-2149

Multiple cross-site scripting XSS vulnerabilities in Campus Virtual-LMS allow remote attackers to inject arbitrary web script or HTML via the 1 courseid parameter to enrolments/step1.php, or the 2 search or 3 siteid parameter to files/sharedlist.php...

Cross site request forgery (csrf)

Multiple cross-site request forgery CSRF vulnerabilities in Campus Virtual-LMS allow 1 remote attackers to hijack the authentication of arbitrary users for requests that terminate a session via login/logout.php, and might allow remote attackers to hijack the authentication of certain users via a ...

campus virtual-lms - Cross-Site Scripting SQL Injection

campus virtual-lms - Cross-Site Scripting SQL Injection +-----------------------------------------------------------------------------+ LMS: Campus Virtual-LMS WEB: http://campusvirtualcomputrade.cae.net Autor: Yasión Fecha: 12 jun 2009...