Sploitus 利用聚合·· 2 天前精选AI 评分78
Moodle 题库 SQL 注入 CVE-2026-102578 的 Python PoC 公开
Exploit for SQL Injection in Moodle
AI 导读
作者 caveeroo 公开了针对 Moodle 题库 SQL 注入 CVE-2026-102578（CWE-89）的 Python PoC，仅依赖标准库，通过布尔表达式判断和逐字节提取标量值，并内置 22 个预设用于读取重置令牌、会话、OAuth 密钥等数据库存储值。
为什么值得看
公开的 Python PoC 针对 Moodle 题库 SQL 注入，可布尔盲注逐字节取值，并附受影响版本与修复版本对照。
来源：Sploitus 利用聚合 · sploitus.com