PoC para CVE-2025-26529 – Exploração de XSS para RCE no Moodle

Este é um Proof of Concept (PoC) que demonstra a cadeia de vulnerabilidades SSRF para XSS → XSS para RCE no Moodle.

Visão Geral

Enviei todos os arquivos necessários para demonstrar toda a cadeia de exploração:

1. SSRF para XSS
2. Capturando o cookie do administrador
3. Usando o cookie do administrador para obter Execução Remota de Código (RCE) no Moodle

Testado na versão do Moodle 4.4.5 (Build: 20241209).

Instruções Importantes

Antes de prosseguir, certifique-se de revisar cuidadosamente os arquivos. Você precisará modificar certos elementos, como seu endereço IP.

Vídeo do PoC

Para um passo a passo, também enviei um vídeo demonstrando a exploração:

PoC para CVE-2025-26529

Recomendações de Mitigação

Para mitigar esta vulnerabilidade:

• Desabilite o usuário convidado no Moodle.
• Atualize para a versão mais recente do Moodle.

Créditos

Agradecimentos especiais a p0dalirius, de quem obtive o plugin usado para fazer upload e obter Execução Remota de Código no Moodle.