Moodle-CVE-2019-3810

Moodle CVE-2019-3810 Moodle 3.6.2, 3.5.4, 3.4.7, 3.1.16 XSS PoC for Privilege Escalation Student to Admin. これは、私が過去に学術機関でのペネトレーションテスト中に発見したバグの一つです。当時、この単純なバグ一つで実質的に管理者アクセスを盗み、Moodleを完全に制御することができました。 git historyからわかるように、このバグはMoodleの旧バージョン（2003年）から存在し、2019年に修正されました。 タイムライン: 2018年12月 - Moodleにバグを報告...

CVE-2021-21809

CVE-2021-21809 POC CVE の詳細: Moodle 3.10 のデフォルトのレガシースペルチェッカープラグインにコマンド実行の脆弱性が存在します。特別に細工された一連の HTTP リクエストにより、コマンド実行が可能になります。攻撃者はこの脆弱性を悪用するために管理者権限を持っている必要があります。 以下のビデオでは、Metasploit を使用せずにこの脆弱性を悪用して Golden Eye 1 OSCP Lab へのアクセスを獲得します。GoldenEye 1 をチェックしてください:...

CMSmap

CMSmap CMSmapは、最も人気のあるCMSのセキュリティ上の欠陥を検出するプロセスを自動化するPythonのオープンソースCMSスキャナーです。CMSmapの主な目的は、異なる種類のCMSの一般的な脆弱性を単一のツールに統合することです。 現時点では、CMSmapがサポートするCMSはWordPress、Joomla、Drupal、Moodleです。 このプロジェクトは初期段階にあることに注意してください。そのため、バグや欠陥、誤作動が見つかる可能性があります。自己責任で使用してください。 プレビュー...

Moodle-CVE-2018-1042

Moodle CVE-2018-1042 CVE-2018-1042を悪用して内部ポートスキャンを実行するスクリプト。...

CVE-2020-25627

CVE-2020-25627 ユーザープロフィールのmoodlenetprofileパラメータを介した格納型XSS このCVEに関する私のPoC ユーザーの要件: 学生（または登録が可能なサイト） moodlenetprofileでのXSS root@kitploit: Step 1: Log in with an authenticated user Can register or through creating a new user without assigning roles Step 2: Quick access to Edit profile...

CVE-2021-36396-Moodle-Time-Based-SQLi-Exploit

CVE-2021-36396 エクスプロイト 説明 このリポジトリには、Moodleの最近のコース機能に見つかった深刻な脆弱性であるCVE-2021-36393を標的とした、Pythonベースのエクスプロイトが含まれています。この欠陥は'sort'パラメータに存在し、不正なデータベースアクセスにつながるSQLインジェクション攻撃を可能にします。CVSSスケールで9.8と評価されており、この脆弱性を悪用するには学生ロールなどの最小限の権限しか必要とせず、データの機密性と整合性を著しく損なう可能性があります。 影響を受けるバージョン:...

CVE-2020-14321-modified-exploit

CVE-2020-14321-修正版エクスプロイト オリジナル: https://github.com/HoangKien1020/CVE-2020-14321 修正版Moodleエクスプロイト 権限昇格用 Dorvack root@kitploit: ┌──kali㉿kali-/…/192.168.1.121/exploits/CVE-2020-14321/modified └─$ proxychains python cve202014321.py -url https://formacion.dorvack.corp -cookie jgs48ml47fra5v3r45vdhkok...

MoodleExploit

Moodle エクスプロイト Exploit Title: Moodle v3.4.1 RCE エクスプロイト Google Dork: inurl:"/course/jumpto.php?jump=" 日付: 2019年3月15日 作成者: Darryn Ten Vendor Homepage: https://moodle.org Software Link: https://github.com/moodle/moodle/archive/v3.4.1.zip バージョン: 3.4.1 おそらく 3.5.0 さらには 3.x も対象 テスト環境: Linux Moodle v3.4...

CVE-2020-14321

CVE-2020-14321 コース登録により、教師ロールからマネージャーロールへの権限昇格が可能になり、RCE に至る 誰かが Python スクリプトを必要とするかもしれないので、それを悪用するスクリプトを作成しました。 この PoC の使用方法: How to use this PoC script Case 1. If you have vaid credentials: python3 cve202014321.py -u http://test.local:8080 -u teacher -p 1234 -cmd=dir Case 2. If you have valid...

Moodle-authenticated-RCE

Moodle 4.4.0 - 認証済みリモートコード実行 CVE-2024-43425 エクスプロイト CVE: CVE-2024-43425 影響を受けるバージョン Moodle 4.4 ～ 4.4.1 Moodle 4.3 ～ 4.3.5 Moodle 4.2 ～ 4.2.8 Moodle 4.1 ～ 4.1.11 説明 このエクスプロイトは、上記にリストされたMoodleバージョンにおける認証済みリモートコード実行（RCE）脆弱性を標的としています。これにより、有効な認証情報を持つ攻撃者が、安全でない問題バンク編集機能を悪用して、サーバー上で任意のコマンドを実行できるようになります...

moodle-cve

チャレンジ作成 インスピレーション moodle CVE-2025-26529: 管理者ログの汚染（poisoning）による完全な管理者アカウント乗っ取り @ref: https://www.youtube.com/watch?v=dhVF6hQUzWU @ref: https://github.com/NightBloodz/moodleTestingEnv @ref: https://medium.com/@Nightbloodz/admin-account-takeover-in-moodle-093708a0f749 初期アイデア 次のCTFチャレンジアイデアがあります: 1...

CVE-2021-36393

CVE-2021-36393 Inyección SQL ciega basada en errores con enfoque de desplazamiento de bits para Moodle 3.10.4. Permite a un atacante realizar consultas arbitrarias a la base de datos. Por ejemplo, se puede robar: las respuestas de los exámenes de la base de datos Modifica el archivo script.js y...

Moodle-CVE-2024-43425-Exploit

Moodle RCE Exploit CVE-2024-43425 このリポジトリには、Moodle のリモートコード実行（RCE）脆弱性（CVE-2024-43425）を標的とした Python エクスプロイトスクリプトが含まれています。 免責事項: このツールは教育および研究目的でのみ現状のまま 提供されます。明示的な許可を得たシステムでのみ使用してください。作者は、本スクリプトの誤用による損害や法的問題について一切の責任を負いません。 質問IDの抽出エラーについて: 質問作成ページにアクセスし、値を確認してください。カテゴリの HTML タグ内に 4,3...

CVE-2022-28986

CVE-2022-28986 LMS Doctor による「Moodle 用 Simple 2FA プラグイン」における安全でない直接オブジェクト参照 IDOR の脆弱性 脆弱性の詳細 リスク: 重大 Critical ベンダー: LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle 報告者: Flaviu Popescu 説明: LMS Doctor による「Moodle 用 Simple 2FA プラグイン」には、安全でない直接オブジェクト参照 IDOR...

CVE-2022-0332

CVE-2022-0332 Moodle 3.11 から 3.11.4 - SQL インジェクション POC root@kitploit: GET...

moodle-login-csrf

このリポジトリには、ユーザーが自身のダッシュボードにJavaScriptを追加できる機能を悪用した、2つのMoodleバグ（MSA-18-0020（CVE-2018-16854）およびMSA-19-0004（CVE-2019-3847））の発見と悪用に使用されたファイルが含まれています。MSA-18-0020はログインフォーム上のCSRFに依存し、MSA-19-0004は管理者がユーザーを偽装することを必要とします。 詳細はこのブログ記事にあります。 修正済みのMoodleバージョン MSA-18-0020 CVE-2018-16854: 3.6, 3.5.3, 3.4.6, 3.3.9...

CVE-2022-28601

CVE-2022-28601 LMS Doctorによる「Simple 2FA Plugin for Moodle」における二要素認証（2FA）バイパスの脆弱性 脆弱性の詳細 リスク : Medium ベンダー: LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle 公開者: Flaviu Popescu 説明: LMS Doctorによる「Simple 2FA Plugin for Moodle」における二要素認証バイパスの脆弱性により、攻撃者はアカウントに紐付けられた電話番号を上書きできます。...

CVE-2024-43425-Poc

CVE-2024-43425-Poc CVE概要 CVE ID: CVE-2024-43425 説明: Moodleでは、認証された教師レベルのユーザーがクイズエディターインターフェースを介して悪意のある計算問題をアップロードできます。 影響: リモートコード実行 RCE 原因: 計算問題内の数学的ペイロードの不適切なサニタイズにより、データセットウィザードを通じてコマンドインジェクションが発生します。 必要条件: 有効なログイン認証情報 クイズ編集インターフェースへのアクセス 通常は教師または管理者ロール 既知のcmid クイズモジュールID とcourseid...

CVE-2018-1133-Exploit

CVE-2018-1133-Exploit このリポジトリには、Moodle Evil Teacher エクスプロイト（CVE-2018-1133）用のPythonエクスプロイトスクリプトが含まれています。 使用方法 root@kitploit: usage: Moodle Evil Teacher Exploit -h -u URL -l LOGIN -p PASSWORD -c COMMAND -P PROXY options: -h, --help show this help message and exit -u URL, --url URL ターゲットURL -l LOGIN...

CVE-2021-36394

CVE-2021-36394 テーブル更新または管理者パスワード変更: カスタムコード $newpassword = "Accounttakedover123"; 次に実行: $ CVE2021-36394.php http://victim/pathtomoodle 関数の実行 カスタムコード $function = "header"; $param = "Hacked: by0d0ff9"; 次に実行: $ CVE2021-36394RCE.php http://victim/pathtomoodle デモ:...