Mohnad-AL-saif-CVE-2020-11107-XAMPP-Local-Privilege-Escalation

🧨 CVE-2020-11107 – XAMPP 本地权限提升 Windows 📌 概述 CVE-2020-11107 是一个影响 Windows 上 Apache Friends XAMPP 的 本地权限提升 LPE 漏洞。 非特权用户可以修改 XAMPP 控制面板配置文件 xampp-control.ini，并将默认编辑器可执行文件 notepad.exe 替换为恶意可执行文件。 当另一个用户（例如管理员）通过控制面板打开日志时，恶意二进制文件会以受害者的权限 执行，从而导致权限提升 。 ❗ 该漏洞不 影响 Linux 或 macOS。 🎯 受影响版本 XAMPP 7.2.29...