CVE-2023-30943 PoC — Moodle: tinymce loaders susceptible to arbitrary folder creation

Source

https://github.com/RubyCat1337/CVE-2023-30943

Associated Vulnerability

Title:Moodle: tinymce loaders susceptible to arbitrary folder creation (CVE-2023-30943)
Description:The vulnerability was found Moodle which exists because the application allows a user to control path of the older to create in TinyMCE loaders. A remote user can send a specially crafted HTTP request and create arbitrary folders on the system.

Description

CVE-2023-30943 (Moodle XSS)

Readme

### CVE-2023-30943(Moodle self-xss)

## Отказ от ответственности

Весь контент предоставлен "как есть", без каких-либо гарантий, явных или подразумеваемых.

Авторы не несут ответственности за какой-либо ущерб, прямой или косвенный, возникший в результате использования информации или программного обеспечения, связанного с этим репозиторием.

Весь материал, включая исходный код, предоставлен исключительно в ознакомительных целях. Использование кода из этого репозитория на свой страх и риск.

File Snapshot


 [4.0K]  /data/pocs/c0c8fe6321f335599e76c92a65bdf2384b916a9c
├── [2.3K]  CVE-2023-30943.py
└── [ 874]  README.md

0 directories, 2 files

Shenlong Bot has cached this for you

Remarks

1. It is advised to access via the original source first.

2. Local POC snapshots are reserved for subscribers — if the original source is unavailable, the local mirror is part of the paid plan.

View subscription plans →

Goal Reached Thanks to every supporter — we hit 100%!