astroo18/poc-cve-2025-26529SSRF से XSS - XSS से RCE Moodle
यह Moodle में SSRF से XSS → XSS से RCE भेद्यता श्रृंखला का प्रदर्शन करने वाला एक प्रूफ ऑफ कॉन्सेप्ट (PoC) है।
मैंने शोषण की पूरी श्रृंखला प्रदर्शित करने के लिए सभी आवश्यक फाइलें अपलोड कर दी हैं:
Moodle संस्करण 4.4.5 (बिल्ड: 20241209) पर परीक्षण किया गया।
आगे बढ़ने से पहले, फाइलों की सावधानीपूर्वक समीक्षा करना सुनिश्चित करें। आपको कुछ तत्वों जैसे अपना IP पता संशोधित करना होगा।
चरण-दर-चरण वॉकथ्रू के लिए, मैंने शोषण प्रदर्शित करने वाला एक वीडियो भी अपलोड किया है:
इस भेद्यता को कम करने के लिए:
p0dalirius को विशेष धन्यवाद, जिनसे मुझे Moodle में अपलोड करने और रिमोट कोड एक्जीक्यूशन प्राप्त करने के लिए उपयोग किया गया प्लगइन मिला।
