CVE-2026-7275-moodle

PoC और दस्तावेज़ीकरण CVE-2026-7275 के लिए: Moodle Google Drive Repository (repository_googledocs) — Path Traversal / Arbitrary File Write जो अनपैच किए गए Moodle संस्करणों पर RCE का कारण बन सकता है।

अस्वीकरण: केवल अधिकृत सुरक्षा अनुसंधान, ऑडिट और रक्षात्मक शिक्षा के लिए। बिना लिखित अनुमति के सिस्टम पर उपयोग न करें।

मेटाडेटा

सारांश

Moodle में Google Drive प्लगइन Google API से फ़ाइल नाम ($originalfile->name) मेटाडेटा का उपयोग करके फ़ाइल डाउनलोड करता है। पैच से पहले, यह नाम prepare_file() को बिना सैनिटाइज़ेशन के पास किया जाता था, जिससे ../../../../public/shell.php जैसे पेलोड अस्थायी निर्देशिका के बाहर फ़ाइल लिख सकते थे → यदि वेबरूट PHP को निष्पादित करता है तो RCE की संभावना।

पूर्ण पथ जानने की आवश्यकता नहीं — बस यादृच्छिक अस्थायी फ़ोल्डर से सापेक्ष ट्रैवर्सल (../ दोहराकर) पर्याप्त है।

रिपॉजिटरी संरचना

├── README.md              ← सारांश (यह फ़ाइल)
├── CONTRIBUTORS.md        ← 0xNuts + Cursor
├── EXPLOIT.md             ← हमला श्रृंखला, पेलोड, पूर्वापेक्षाएँ
├── PATCH.md               ← पैच विश्लेषण और शमन
└── poc/
    └── demo_path_traversal.py   ← पूर्व-पैच बनाम पोस्ट-पैच स्थानीय डेमो

त्वरित प्रारंभ (स्थानीय PoC)

python poc/demo_path_traversal.py

आउटपुट ESCAPE (पूर्व-पैच) बनाम contained (पोस्ट-पैच) पथ दिखाता है।

शोषण के लिए पूर्वापेक्षाएँ (कमजोर संस्करण)

पैच (संक्षिप्त)

// public/repository/lib.php — prepare_file()
return sprintf('%s/%s', make_request_directory(), clean_param($filename, PARAM_FILE));

पूर्ण विवरण: PATCH.md

योगदानकर्ता

विवरण: CONTRIBUTORS.md

संदर्भ

• Moodle सुरक्षा — MSA-26-0006
• CVE-2026-7275 (NVD)

/*
 * CVE-2026-7275 — break to understand, patch to defend.
 * Contributors: 0xNuts (@ExDev994) + Cursor
 */