PoC для CVE-2025-26529 – Эксплойт XSS → RCE в Moodle

Это Proof of Concept (PoC), демонстрирующий цепочку уязвимостей SSRF → XSS, а затем XSS → RCE в Moodle.

Обзор

Я загрузил все необходимые файлы для демонстрации полной цепочки эксплуатации:

1. SSRF to XSS
2. Получение cookie администратора
3. Использование cookie администратора для получения удаленного выполнения кода (RCE) в Moodle

Протестировано на Moodle версии 4.4.5 (Build: 20241209).

Важные инструкции

Перед началом внимательно просмотрите файлы. Вам потребуется изменить некоторые элементы, например, IP-адрес.

Видео PoC

Для пошагового прохождения я также загрузил видео, демонстрирующее эксплуатацию:

PoC для CVE-2025-26529

Рекомендации по смягчению

Для смягчения этой уязвимости:

• Отключите гостевого пользователя в Moodle.
• Обновитесь до последней версии Moodle.

Благодарности

Особая благодарность p0dalirius, у которого я взял плагин, использованный для загрузки и получения удаленного выполнения кода в Moodle.