CVE-2026-7275-moodle

CVE-2026-7275 の PoC とドキュメント: Moodle Google Drive リポジトリ (repository_googledocs) — パッチ未適用の Moodle バージョンで RCE につながる可能性のある パストラバーサル / 任意ファイル書き込み。

免責事項: 許可されたセキュリティ調査、監査、および防御的教育のみを目的としています。書面による許可なしにシステムに対して使用しないでください。

メタデータ

概要

Moodle の Google Drive プラグインは、ファイル名メタデータ ($originalfile->name) を使用して Google API からファイルをダウンロードします。パッチ適用前は、この名前は サニタイズなしで prepare_file() に渡されていたため、../../../../public/shell.php のようなペイロードによって一時ディレクトリの外にファイルを書き込むことができ、webroot が PHP を実行する場合は RCE につながる可能性がありました。

絶対パスを知る必要はありません — ランダムな一時フォルダからの相対トラバーサル (../ の繰り返し) で十分です。

リポジトリ構造

├── README.md              ← ringkasan (file ini)
├── CONTRIBUTORS.md        ← 0xNuts + Cursor
├── EXPLOIT.md             ← attack chain, payload, prerequisites
├── PATCH.md               ← analisis patch & mitigasi
└── poc/
    └── demo_path_traversal.py   ← demo lokal pre-patch vs post-patch

クイックスタート (ローカル PoC)

python poc/demo_path_traversal.py

出力は、(パッチ適用前の) ESCAPE パスと (パッチ適用後の) contained パスを示します。

エクスプロイトの前提条件 (脆弱なバージョン)

パッチ (要約)

// public/repository/lib.php — prepare_file()
return sprintf('%s/%s', make_request_directory(), clean_param($filename, PARAM_FILE));

詳細: PATCH.md

貢献者

詳細: CONTRIBUTORS.md

参考

• Moodle Security — MSA-26-0006
• CVE-2026-7275 (NVD)

/*
 * CVE-2026-7275 — break to understand, patch to defend.
 * Contributors: 0xNuts (@ExDev994) + Cursor
 */