Moodle
Bug bounty savet: prijavite se za Intigriti, premium bug bounty platformu koju su kreirali hakeri, za hakere! Pridružite nam se na https://go.intigriti.com/hacktricks danas, i počnite da zarađujete nagrade do $100,000!
Automatske skeniranja
droopescan
moodlescan
CMSMap
CVEs
Otkrio sam da su automatski alati prilično beskorisni u pronalaženju ranjivosti koje utiču na verziju moodle-a. Možete proveriti ih na https://snyk.io/vuln/composer:moodle%2Fmoodle
RCE
Morate imati menadžersku ulogu i možete instalirati dodatke unutar "Administracija sajta" taba**:**
Ako ste menadžer, možda ćete još morati da aktivirate ovu opciju. Možete videti kako u moodle privilegijskoj eskalaciji PoC: https://github.com/HoangKien1020/CVE-2020-14321.
Zatim, možete instalirati sledeći dodatak koji sadrži klasični pentest-monkey php rev shell (pre nego što ga otpremite, potrebno je da ga dekompresujete, promenite IP i port revshell-a i ponovo ga kompresujete)
Ili možete koristiti dodatak sa https://github.com/HoangKien1020/Moodle_RCE da dobijete regularni PHP shell sa "cmd" parametrom.
Da biste pokrenuli zlonamerni dodatak, potrebno je da pristupite:
POST
Pronađite kredencijale za bazu podataka
Izvuci akreditive iz baze podataka
Bug bounty tip: prijavite se za Intigriti, premium bug bounty platformu koju su kreirali hakeri, za hakere! Pridružite nam se na https://go.intigriti.com/hacktricks danas, i počnite da zarađujete nagrade do $100,000!
Last updated