CVE-2026-7275-moodle

PoC وتوثيق لـ CVE-2026-7275: مستودع Google Drive في Moodle (repository_googledocs) — Path Traversal / كتابة ملفات تعسفية (Arbitrary File Write) يمكن أن تؤدي إلى RCE في إصدارات Moodle غير المصححة.

إخلاء مسؤولية: مخصص فقط للبحث الأمني المصرح به، والتدقيق، والتعليم الدفاعي. لا تستخدمه على أي نظام دون إذن كتابي.

البيانات الوصفية

الملخص

يقوم مكوّن Google Drive في Moodle بتنزيل الملفات من Google API باستخدام بيانات اسم الملف ($originalfile->name). قبل التصحيح، كان هذا الاسم يُمرَّر إلى prepare_file() بدون تعقيم، بحيث يمكن لحمولة مثل ../../../../public/shell.php كتابة ملفات خارج دليل temp المؤقت → احتمال حدوث RCE إذا كان webroot ينفّذ PHP.

لا توجد حاجة لمعرفة المسار المطلق — يكفي traversal نسبي (../ متكرر) من مجلد temp العشوائي.

هيكل المستودع

├── README.md              ← ringkasan (file ini)
├── CONTRIBUTORS.md        ← 0xNuts + Cursor
├── EXPLOIT.md             ← attack chain, payload, prerequisites
├── PATCH.md               ← analisis patch & mitigasi
└── poc/
    └── demo_path_traversal.py   ← demo lokal pre-patch vs post-patch

بدء سريع (PoC محلي)

python poc/demo_path_traversal.py

يُظهر المخرج المسار ESCAPE (قبل التصحيح) مقابل contained (بعد التصحيح).

المتطلبات المسبقة للاستغلال (الإصدارات المعرضة للثغرة)

التصحيح (باختصار)

// public/repository/lib.php — prepare_file()
return sprintf('%s/%s', make_request_directory(), clean_param($filename, PARAM_FILE));

التفاصيل الكاملة: PATCH.md

المساهمون

التفاصيل: CONTRIBUTORS.md

المراجع

• Moodle Security — MSA-26-0006
• CVE-2026-7275 (NVD)

/*
 * CVE-2026-7275 — break to understand, patch to defend.
 * Contributors: 0xNuts (@ExDev994) + Cursor
 */