ILIAS /shib_logout.php 代码执行漏洞(CVE-2026-80428)

2026-11-12

Description

ILIAS 是 ILIAS open source e-Learning e.V. 维护的开源学习管理系统(LMS),提供课程管理、考试测评、协作学习与认证跟踪等功能,被全球高校、企业培训机构与公共部门广泛部署。ILIAS 9.22、10.10、11.3 之前版本的 /shib_logout.php 注销后端存在 PHP 对象注入代码执行漏洞,未认证攻击者可注入恶意序列化对象并触发反序列化,在服务器上写入 PHP 内容并执行任意代码,完全接管目标实例。

Details

CVE
CVE-2026-80428 · CVE.org
Severity
严重
Type
代码执行
Published
PoC
Not yet public

PoC

None yet. Search at https://trap.biu.life/?ref=poc

References

微信搜一搜 biu.life