CVE-2025-26529 PoC – Moodle XSS to RCE 익스플로잇

이것은 Moodle에서 SSRF to XSS → XSS to RCE 취약점 체인을 시연하는 개념 증명(PoC)입니다.

개요

전체 익스플로잇 체인을 시연하는 데 필요한 모든 파일을 업로드했습니다:

1. SSRF to XSS
2. 관리자 쿠키 탈취
3. 관리자 쿠키를 사용하여 Moodle에서 원격 코드 실행(RCE) 달성

Moodle 버전 **4.4.5 (Build: 20241209)**에서 테스트했습니다.

중요한 지침

진행하기 전에 파일을 주의 깊게 검토하십시오. IP 주소와 같은 특정 요소를 수정해야 합니다.

PoC 동영상

단계별 설명을 위해 익스플로잇을 시연하는 동영상도 업로드했습니다:

PoC for CVE-2025-26529

완화 권장 사항

이 취약점을 완화하려면:

• Moodle에서 게스트 사용자를 비활성화하십시오.
• 최신 버전의 Moodle로 업데이트하십시오.

크레딧

Moodle에서 업로드 및 원격 코드 실행에 사용한 플러그인을 제공해 준 p0dalirius에게 특별히 감사드립니다.