T0X1Cx/CVE-2021-36396-Moodle-Time-Based-SQLi-Exploit

PoC

This script demonstrates a time-based blind SQL injection on Moodle platforms, exploiting response delays to extract data.

Exploit ansehen Quelle poc_in_githubAutor T0X1Cxveröffentlicht 2023-11-04Katalog poc_in_github
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2021-36396UShigh7.5Exploit
In Moodle, insufficient redirect handling made it possible to blindly bypass cURL blocked hosts/allowed ports restrictions, resulting in a blind SSRF risk.
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan