CVE-2026-7275-moodle

PoC e documentação para CVE-2026-7275: Repositório Google Drive do Moodle (repository_googledocs) — Path Traversal / Escrita Arbitrária de Arquivos que pode levar a RCE em versões do Moodle não corrigidas.

Aviso: Apenas para pesquisa de segurança autorizada, auditoria e educação defensiva. Não use em sistemas sem permissão por escrito.

Metadados

Resumo

O plugin do Google Drive no Moodle baixa arquivos da API do Google usando o metadado nome do arquivo ($originalfile->name). Antes do patch, esse nome era passado para prepare_file() sem sanitização, permitindo que um payload como ../../../../public/shell.php escrevesse arquivos fora do diretório temporário → potencial RCE se o webroot executar PHP.

Não é necessário saber o caminho absoluto — apenas travessia relativa (../ repetido) a partir da pasta temporária aleatória.

Estrutura do repositório

├── README.md              ← resumo (este arquivo)
├── CONTRIBUTORS.md        ← 0xNuts + Cursor
├── EXPLOIT.md             ← cadeia de ataque, payload, pré-requisitos
├── PATCH.md               ← análise do patch e mitigação
└── poc/
    └── demo_path_traversal.py   ← demonstração local pre-patch vs post-patch

Início rápido (PoC local)

python poc/demo_path_traversal.py

A saída mostra o caminho ESCAPE (pre-patch) vs contido (post-patch).

Pré-requisitos do exploit (versão vulnerável)

Patch (resumo)

// public/repository/lib.php — prepare_file()
return sprintf('%s/%s', make_request_directory(), clean_param($filename, PARAM_FILE));

Detalhes completos: PATCH.md

Contribuidores

Detalhes: CONTRIBUTORS.md

Referências

• Moodle Security — MSA-26-0006
• CVE-2026-7275 (NVD)

/*
 * CVE-2026-7275 — break to understand, patch to defend.
 * Contributors: 0xNuts (@ExDev994) + Cursor
 */