CVE-2026-7275-moodle

Preuve de concept et documentation pour CVE-2026-7275 : Moodle Google Drive Repository (repository_googledocs) — Path Traversal / Arbitrary File Write pouvant mener à une RCE sur les versions non patchées de Moodle.

Avertissement : Uniquement pour la recherche en sécurité autorisée, les audits et la formation défensive. Ne pas utiliser sur des systèmes sans autorisation écrite.

Metadata

Résumé

Le plugin Google Drive de Moodle télécharge des fichiers depuis l'API Google en utilisant les métadonnées du nom de fichier ($originalfile->name). Avant le correctif, ce nom était passé à prepare_file() sans assainissement, permettant ainsi à une charge utile telle que ../../../../public/shell.php d'écrire un fichier en dehors du répertoire temporaire → potentielle RCE si la racine web exécute du PHP.

Pas besoin de connaître le chemin absolu — une simple traversée relative (../ répété) depuis le dossier temporaire aléatoire suffit.

Structure du dépôt

├── README.md              ← résumé (ce fichier)
├── CONTRIBUTORS.md        ← 0xNuts + Cursor
├── EXPLOIT.md             ← chaîne d'attaque, payload, prérequis
├── PATCH.md               ← analyse du correctif et des mitigations
└── poc/
    └── demo_path_traversal.py   ← démo locale avant correctif vs après correctif

Démarrage rapide (PoC local)

python poc/demo_path_traversal.py

La sortie montre le chemin ÉCHAPPEMENT (avant correctif) vs contenu (après correctif).

Conditions préalables à l'exploitation (version vulnérable)

Correctif (résumé)

// public/repository/lib.php — prepare_file()
return sprintf('%s/%s', make_request_directory(), clean_param($filename, PARAM_FILE));

Détails complets : PATCH.md

Contributeurs

Détails : CONTRIBUTORS.md

Références

• Moodle Security — MSA-26-0006
• CVE-2026-7275 (NVD)

/*
 * CVE-2026-7275 — break to understand, patch to defend.
 * Contributors: 0xNuts (@ExDev994) + Cursor
 */