Как использовать moodle

logpas сказал(а):

Здравствуйте помогите пожалуйста разобраться в теме по использование данного експлойта есть сайт который работает на движке Moodle нашел експлойт в базе но как его применить пока не хватает знании, знающие люди помогите пожалуйста
вот сам exploit

Нажмите, чтобы раскрыть...

Vander сказал(а):

Вы с английским языком, как, на Вы?

Нажмите, чтобы раскрыть...

logpas сказал(а):

В инструкции я читал что надо изменит sesskey параметр и еше что то но откуда взять эти параметры я не знаю и как запустить сам скрипт дело в том что к сайту есть доступ но как обычный юзер

Нажмите, чтобы раскрыть...

n3d.b0y сказал(а):

Я может что то не понимаю но в описание эксплойта написано (после авторизации обрати те внимание на url). По идее все нужные тебе параметры находятся в параметрах url

Нажмите, чтобы раскрыть...

logpas сказал(а):

Вот что пишет после авторизации
/user/profile.php?id=411

Нажмите, чтобы раскрыть...

n3d.b0y сказал(а):

Посмотри что в куках лежит и в локал сторадже. А также убедись может данная версия вообще не уязвима так как заплатка стоит. Через отладчик поищи данные временные на странице мало ли где они лежат. Но я думаю что они в куке

Нажмите, чтобы раскрыть...