怎么進行XAMPP任意命令執行提升權限漏洞CVE-2020-11107的分析

怎么進行XAMPP任意命令執行提升權限漏洞CVE-2020-11107的分析，相信很多沒有經驗的人對此束手無策，為此本文總結了問題出現的原因和解決方法，通過這篇文章希望你能解決這個問題。

0x00簡介

XAMPP是一個建站集成軟件包，一個易于安裝且包含 MySQL、PHP 和 Perl 的 Apache 發行版。類似與WampServer，phpstudy，他可以運行在Wndows、Linux、Mac OS等多種操作。XAMPP 的確非常容易安裝和使用：只需下載，解壓縮，啟動，方便滲透測試人員搭建各種web環境。

0x01漏洞概述

?在Windows上的XAMPP 7.2.29之前，7.3.16之前的7.3.x和7.4.4之前的7.4.x中發現了一個問題。非特權用戶可以在xampp-contol.ini中為所有用戶（包括管理員）更改.exe配置，當惡意用戶修改配置后，管理員通過xampp查看日志時，將會執行惡意用戶創建的代碼。

0x02影響版本

Apache Friends XAMPP <7.2.29

Apache Friends XAMPP 7.3.，<7.3.16

Apache Friends XAMPP 7.4.，<7.4.4

0x03環境搭建

環境：windows7+XAMPP7.2.25版本

下載地址：鏈接：https://pan.baidu.com/s/1l5fSiy4uiQNZy8fi97WdaQ

提取碼：dota

1.安裝XAMPP不能安裝在C盤，如果利用虛擬機搭建漏洞環境，可以在虛擬機設置中添加一塊新的硬盤。

2.使用管理員權限運行安裝XAMPP，選擇除C盤外的硬盤安裝

4.一直下一步安裝即可，安裝完成為以下圖片

0x04漏洞復現

1. 在系統中新建立一個低權限demo用戶

net user demo 123 /add

2.在系統中切換成demo的低權限用

3.查看是否存在漏洞，使用低權限用進入XAMPP目錄，運行xampp-control文件可查看XAMPP版本號

4.使用低權限賬號在桌面新建一個.bat的文件，文件內容如下

@echo off

net localgroup administrators demo /add    //注：demo改為你的用戶名

5.打開XAMPP點擊右上角的config，選擇剛才創建的bat文件，并保存。

6.切換成管理員用戶并以管理員權限運行XAMPP，然后點擊查看apache或mysql的日志文件

7.點擊后會看見一陣黑影閃過，然后在cmd命令中查看demo用戶權限，可以看到提權成功

小結

1. 此次漏洞復現只能在windows系統上使用，并且須導入命令執行文件，并且需要管理員點擊日志文件才能執行。

0x05修復建議

1.建議更新至最新版本

看完上述內容，你們掌握怎么進行XAMPP任意命令執行提升權限漏洞CVE-2020-11107的分析的方法了嗎？如果還想學到更多技能或想了解更多相關內容，歡迎關注億速云行業資訊頻道，感謝各位的閱讀！