PoC para CVE-2025-26529 – Exploit de XSS a RCE en Moodle

Esta es una Prueba de Concepto (PoC) que demuestra la cadena de vulnerabilidades SSRF a XSS → XSS a RCE en Moodle.

Resumen

He subido todos los archivos necesarios para demostrar la cadena completa de explotación:

1. SSRF a XSS
2. Capturando la cookie de administrador
3. Usando la cookie de administrador para lograr Ejecución Remota de Código (RCE) en Moodle

Probado en Moodle versión 4.4.5 (Build: 20241209).

Instrucciones importantes

Antes de continuar, asegúrate de revisar cuidadosamente los archivos. Necesitarás modificar ciertos elementos como tu dirección IP.

Video del PoC

Para una guía paso a paso, también he subido un video que demuestra el exploit:

PoC for CVE-2025-26529

Recomendaciones de mitigación

Para mitigar esta vulnerabilidad:

• Deshabilitar el usuario invitado en Moodle.
• Actualizar a la última versión de Moodle.

Créditos