moodlescan

Escáner de Moodle: versión y vulnerabilidades conocidas.

Escáner de la plataforma educativa Moodle. Identifica la versión exacta y la contrasta con una base de vulnerabilidades conocidas para orientar el exploit.

Familia Descubrimiento y fuzzing web

Flags -u http://<host>/moodle

Conceptos Moodle calculated-question RCE (CVE-2018-1133)

Cheatsheet CMS (WordPress, Drupal, Joomla)

Instalación

git clone https://github.com/inc0d3/moodlescan && cd moodlescan
pip3 install -r requirements.txt
python3 moodlescan.py -a          # descargar la base de firmas (1a vez)
python3 moodlescan.py -u <url>

Repositoriogithub.com/inc0d3/moodlescan

Comandos útiles1 comandos

Aparece en

Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.

TeacherHackTheBox