Moodle
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Bug bounty tip: jiandikishe kwa Intigriti, jukwaa la bug bounty la kiwango cha juu lililotengenezwa na hackers, kwa hackers! Jiunge nasi kwenye https://go.intigriti.com/hacktricks leo, na uanze kupata zawadi hadi $100,000!
Nimegundua kwamba zana za kiotomatiki ni zisizo na maana katika kutafuta udhaifu unaoathiri toleo la moodle. Unaweza kuangalia kwao katika https://snyk.io/vuln/composer:moodle%2Fmoodle
Unahitaji kuwa na meneja jukumu na unaweza kusanidi plugins ndani ya "Usimamizi wa Tovuti" tab**:**
Ikiwa wewe ni meneja huenda bado ukahitaji kuamsha chaguo hili. Unaweza kuona jinsi katika moodle privilege escalation PoC: https://github.com/HoangKien1020/CVE-2020-14321.
Kisha, unaweza kusanidi plugin ifuatayo ambayo ina php rev shell ya jadi (kabla ya kuipakia unahitaji kuifungua, kubadilisha IP na bandari ya revshell na kuikandamiza tena)
Au unaweza kutumia plugin kutoka https://github.com/HoangKien1020/Moodle_RCE kupata shell ya kawaida ya PHP na parameter "cmd".
Ili kufikia kuanzisha plugin mbaya unahitaji kufikia:
Nasaha ya bug bounty: jiandikishe kwa Intigriti, jukwaa la bug bounty la premium lililotengenezwa na hackers, kwa hackers! Jiunge nasi kwenye https://go.intigriti.com/hacktricks leo, na uanze kupata bounties hadi $100,000!
Jifunze & fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Jifunze & fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
