PoC per CVE-2025-26529 – Exploit da XSS a RCE in Moodle

Questo è un Proof of Concept (PoC) che dimostra la catena di vulnerabilità SSRF to XSS → XSS to RCE in Moodle.

Panoramica

Ho caricato tutti i file necessari per dimostrare l'intera catena di sfruttamento:

1. SSRF to XSS
2. Acquisizione del cookie admin
3. Utilizzo del cookie admin per ottenere Remote Code Execution (RCE) in Moodle

Testato su Moodle versione 4.4.5 (Build: 20241209).

Istruzioni importanti

Prima di procedere, assicurati di esaminare attentamente i file. Dovrai modificare alcuni elementi come il tuo indirizzo IP.

Video del PoC

Per una guida passo passo, ho caricato anche un video che dimostra l'exploit:

PoC per CVE-2025-26529

Raccomandazioni per la mitigazione

Per mitigare questa vulnerabilità:

• Disabilita l'utente ospite in Moodle.
• Aggiorna all'ultima versione di Moodle.

Crediti