mysql 5.7.11提权_CVE-2020-11107漏洞复现：利用该漏洞可以实现非特权用户提权

最新推荐文章于 2024-07-13 22:05:55 发布

闫令琪

最新推荐文章于 2024-07-13 22:05:55 发布

阅读量865

点赞数

文章标签： mysql 5.7.11提权

本文链接：https://blog.csdn.net/weixin_30620431/article/details/113259045

版权

本文详细介绍了XAMPP中的CVE-2020-11107漏洞，该漏洞允许非特权用户在Windows系统中实现权限提升。通过修改编辑器配置，攻击者可以在管理员查看日志时执行恶意文件，影响XAMPP的多个旧版本。复现过程包括创建新用户、利用漏洞添加用户到管理员组，最终完成提权。目前已发布新版本进行修复。

摘要由CSDN通过智能技术生成

知名建站软件集成包XAMPP于今年4月发布了新版本，该更新修复了CVE-2020-11107中的漏洞。在低于7.2.29、7.3.16、7.4.4的XAMPP Windows版本中，用户可以利用该漏洞实现任意命令执行。目前此问题不会对Linux和OS X系统造成影响。

1. XAMPP简介

XAMPP是Apache Friends开发的免费开源跨平台Web建站集成软件包，其原名为LAMPP，后为避免误解，更名为XAMPP，此命名方式为该软件包主要软件缩写而来，XAMPP主要由Apache、MySQL、PHP和PERL组成。用户使用了XAMPP就可以在自己电脑上轻易的建立网页服务器，XAMPP因其一键安装的便携性和支持多种操作系统的跨平台性而受到广大开发者的青睐，是最受欢迎的PHP开发环境之一，与其相似的软件还有PHPStudy、Wamp等。

2. 漏洞描述

在Windows系统中，非特权用户可以访问和修改编辑器和浏览器中的配置，编辑器的默认配置notepad.exe被修改后，则windows下每个用户的编辑器配置都将被修改。如果攻击者使用恶意的.exe文件或者.bat文件作为编辑器的值时，当管理员通过XAMPP文件查看对应日志文件时，就会执行该恶意的.exe文件或者.bat文件，从而达到任意命令执行，利用该漏洞，可以实现非特权用户提权等。

3. 影响范围

Windows Apache Friends XAMPP <7.2.29；

Windows Apache Friends XAMPP 7.3.*，<7.3.16；

Windows Apache Friends XAMPP 7.4.*，<7.4.4。

4. 严重程度

CVSSv3严重程度：高危；

CVSSv3基本分数：8.8；

CVSSv3 向量字符串：AV：N / AC：L / PR：N / UI：R / S：U / C：H / I：H / A：H；

CVE编号：CVE-2020-11107；

CWE弱点：CWE-269 权限管理不当。

5. 漏洞复现

本次漏洞复现，利用该漏洞实现从普通账号到管理员账号的权限提升，在实际环境中常用于后渗透阶段，本次漏洞复现基于以下环境：1.windows 10操作系统；2.XAMPP7.2.25；3.拥有普通权限和管理员权限两个账户。漏洞复现的具体过程如下：