CVE-2026-7275-moodle

CVE-2026-7275에 대한 PoC 및 문서: Moodle Google Drive Repository (repository_googledocs) — 패치되지 않은 Moodle 버전에서 RCE로 이어질 수 있는 Path Traversal / Arbitrary File Write

면책 조항: 승인된 보안 연구, 감사 및 방어 교육용으로만 사용하십시오. 서면 허가 없이 시스템에 사용하지 마십시오.

Metadata

개요

Moodle의 Google Drive 플러그인은 파일 이름 메타데이터($originalfile->name)를 사용하여 Google API에서 파일을 다운로드합니다. 패치 이전에는 이 이름이 새니타이즈 없이 prepare_file()에 전달되어 ../../../../public/shell.php와 같은 페이로드가 임시 디렉토리 밖에 파일을 쓸 수 있었고, 이는 웹루트가 PHP를 실행할 경우 RCE로 이어질 수 있었습니다.

절대 경로를 알 필요 없음 — 임시 폴더에서 반복적인 상대 경로 이동(../)만으로 충분합니다.

저장소 구조

├── README.md              ← 개요 (이 파일)
├── CONTRIBUTORS.md        ← 0xNuts + Cursor
├── EXPLOIT.md             ← 공격 체인, 페이로드, 전제 조건
├── PATCH.md               ← 패치 분석 및 완화
└── poc/
    └── demo_path_traversal.py   ← 로컬 데모 (패치 전 vs 패치 후)

빠른 시작 (로컬 PoC)

python poc/demo_path_traversal.py

출력은 패치 전 ESCAPE 경로와 패치 후 contained 경로를 보여줍니다.

익스플로잇 전제 조건 (취약한 버전)

패치 (요약)

// public/repository/lib.php — prepare_file()
return sprintf('%s/%s', make_request_directory(), clean_param($filename, PARAM_FILE));

자세한 내용: PATCH.md

기여자

자세한 내용: CONTRIBUTORS.md

참고 자료

• Moodle Security — MSA-26-0006
• CVE-2026-7275 (NVD)

/*
 * CVE-2026-7275 — break to understand, patch to defend.
 * Contributors: 0xNuts (@ExDev994) + Cursor
 */