SHADOW:Group

🎓 Множество обучающих заведений уязвимо к XSS



Есть довольно популярная система управления курсами, также известная как система управления обучением или виртуальная обучающая среда, под названием Moodle.



И в этой системе уже более месяца назад нашли Reflected XSS. Разработчикам сообщили об уязвимости, однако, они почему-то проигнорировали сообщение и оставили все как есть.



Так как система весьма популярна и используется в образовательных целях, мы видим большое количество сайтов учебных заведений, в которых с легкостью находим данную уязвимость.



Можно запросто найти несколько сайтов в гугл, как показано на видео выше, а можно использовать Shodan, который показывает нам около 50к таргетов.



POC:

/mod/lti/auth.php?redirect_uri=javascript:alert(1)



#web #shodan #xss