CVE-2025-26529的PoC – Moodle XSS到RCE利用

这是一个Proof of Concept (PoC)，演示了Moodle中从SSRF到XSS再到RCE的漏洞链。

概述

我已经上传了所有必要的文件来演示完整的利用链：

1. SSRF到XSS
2. 获取管理员cookie
3. 使用管理员cookie在Moodle中实现远程代码执行(RCE)

已在Moodle版本**4.4.5 (Build: 20241209)**上测试。

重要说明

在继续之前，请务必仔细检查文件。您需要修改一些元素，比如您的IP地址。

PoC视频

为了逐步讲解，我还上传了一个视频演示该利用：

CVE-2025-26529的PoC

缓解建议

要缓解此漏洞：

• 在Moodle中禁用访客用户。
• 更新到最新版本的Moodle。

致谢

特别感谢p0dalirius，我从中获得了用于在Moodle中上传并获得远程代码执行的插件。