mysql 5.7.11提权_XAMPP任意命令执行提高权限漏洞（CVE-2020-11107）

0x00简介

XAMPP是一个建站集成软件包，一个易于安装且包含 MySQL、PHP 和 Perl 的 Apache 发行版。相似与WampServer，phpstudy，他能够运行在Wndows、Linux、Mac OS等多种操做。XAMPP 的确很是容易安装和使用：只需下载，解压缩，启动，方便渗透测试人员搭建各类web环境。php

0x01漏洞概述

在Windows上的XAMPP 7.2.29以前，7.3.16以前的7.3.x和7.4.4以前的7.4.x中发现了一个问题。非特权用户能够在xampp-contol.ini中为全部用户(包括管理员)更改.exe配置，当恶意用户修改配置后，管理员经过xampp查看日志时，将会执行恶意用户建立的代码。mysql

0x02影响版本

Apache Friends XAMPP <7.2.29web

Apache Friends XAMPP 7.3.，<7.3.16sql

Apache Friends XAMPP 7.4.，<7.4.4apache

0x03环境搭建

环境：windows7+XAMPP7.2.25版本windows

下载地址：连接：https://pan.baidu.com/s/1l5fSiy4uiQNZy8fi97WdaQsvg

提取码：dota测试

1.安装XAMPP不能安装在C盘，若是利用虚拟机搭建漏洞环境，能够在虚拟机设置中添加一块新的硬盘。ui

2.使用管理员权限运行安装XAMPP，选择除C盘外的硬盘安装3d

4.一直下一步安装便可，安装完成为如下图片

0x04漏洞复现

1. 在系统中新创建一个低权限demo用户

net user demo 123 /add

2.在系统中切换成demo的低权限用

3.查看是否存在漏洞，使用低权限用进入XAMPP目录，运行xampp-control文件可查看XAMPP版本号

4.使用低权限帐号在桌面新建一个.bat的文件，文件内容以下

@echo off

net localgroup administrators demo /add //注：demo改成你的用户名

5.打开XAMPP点击右上角的config，选择刚才建立的bat文件，并保存。

6.切换成管理员用户并以管理员权限运行XAMPP，而后点击查看apache或mysql的日志文件

7.点击后会看见一阵黑影闪过，而后在cmd命令中查看demo用户权限，能够看到提权成功

小结

1. 这次漏洞复现只能在windows系统上使用，而且须导入命令执行文件，而且须要管理员点击日志文件才能执行。

0x05修复建议

1.建议更新至最新版本