EL Gran Botón Azul

Sufro de una angustiosa curiosidad de enseñanza, aquello de mostrar lo que aprendo enelpc, pues disfruto explicando algo que realmente sé, que no se me da mal del todo. Pienso que debe de ser algún problema que tuve en mis años escolares, donde odiaba a muerte las formas de explicar de mis profesores, o simplemente aquello de estudiar temas que ni me van ni me vienen, era algo que realmente me frustró en mi infancia. Siempre me agarré fuerte a la frase “Si no somos todos iguales… ¿Por qué se empeñan a educarnos a todos de la misma manera?”. Supongo que tengo la necesidad de demostrarme que puedo ser mejor que otros en algo, sin tener que seguir el camino “obligado” que otros eligieron y justo a tiempo llegó a mis manos una conexión a internet. Me salvó de hundirme en mi propia miseria intelectual y en la de ser juzgado como un analfabeto más, para darme la oportunidad de ser un cabrón con “suerte”.

Sin alejarme demasiado de las aulas como ya vieron en anteriores entradas, esta se la dedico a las conocidas salas de videoconferencias, donde el software libre nos brinda una aplicación que a mi parecer está genial, aunque si en algo estamos de acuerdo en la red, es que todo tiene fallos.

Como muchos saben, paso bastante tiempo cerca de Moodle y en este caso BigBlueButton nos presta una integración completa con dicha plataforma, para generar salas de videoconferencias.

Una vez instalado BigBlueButton, como muchos otros softwares, disponemos de una versión Demo para hacer pruebas dentro de las salas, lo que sus administradores terminan dejando el acceso de creación de las mismas, completamente abiertas.

inurl:"/bigbluebutton/demo/create.jsp"

También nos facilita bastante encontrar estas instalaciones, haciendo otra búsqueda para acceder directamente al módulo instalado desde los gestores de Moodle.

 

inurl:"/mod/bigbluebutton/"

Por otro lado, no podía faltar algún que otro Cross Site Scripting en el gran botón azul, así que me armé una búsqueda avanzada, con una variable vulnerable que encontré en el camino.

inurl:"/bigbluebutton/demo/create.jsp" + MeetingID

Al igual que la variable MeetingID, “Username” y “Username1” que son escritas sobre create.jsp, también son vulnerables a inyecciones. Así que todos los Moodle que tengan dicho módulo integrado y BigBlueButton en el propio servidor, podemos decir que el ataque es pan comido.

Espero no roben muchas cookies, no sin antes buscarlas en Google…

Saludos 4n4les! ;)