CVE-2026-7275-moodle

PoC 与文档 for CVE-2026-7275: Moodle Google Drive 存储库 (repository_googledocs) — 路径遍历 / 任意文件写入，可导致未打补丁的 Moodle 版本 RCE。

免责声明: 仅用于授权的安全研究、审计和防御教育。请勿在未经书面许可的系统上使用。

元数据

摘要

Moodle 的 Google Drive 插件使用 文件名 元数据 ($originalfile->name) 从 Google API 下载文件。在打补丁之前，此名称未经清理直接传递给 prepare_file()，因此类似 ../../../../public/shell.php 的有效负载可以将文件写入临时目录之外 → 如果 webroot 执行 PHP，则可能导致 RCE。

无需知道绝对路径 —— 仅需相对的遍历（重复的 ../）即可从随机临时文件夹跳出。

仓库结构

├── README.md              ← 摘要（本文件）
├── CONTRIBUTORS.md        ← 0xNuts + Cursor
├── EXPLOIT.md             ← 攻击链、有效负载、前提条件
├── PATCH.md               ← 补丁分析与缓解措施
└── poc/
    └── demo_path_traversal.py   ← 本地补丁前 vs 补丁后演示

快速开始（本地 PoC）

python poc/demo_path_traversal.py

输出显示 ESCAPE（补丁前）与 contained（补丁后）的路径。

利用前提条件（受影响版本）

补丁（摘要）

// public/repository/lib.php — prepare_file()
return sprintf('%s/%s', make_request_directory(), clean_param($filename, PARAM_FILE));

完整详情见 PATCH.md

贡献者

详情见 CONTRIBUTORS.md

参考

• Moodle 安全公告 — MSA-26-0006
• CVE-2026-7275 (NVD)

/*
 * CVE-2026-7275 — 破解以理解，打补丁以防御。
 * 贡献者: 0xNuts (@ExDev994) + Cursor
 */