Description
ILIAS 是 ILIAS open source e-Learning e.V. 维护的开源学习管理系统(LMS),提供课程管理、考试测评、协作学习与认证跟踪等功能,被全球高校、企业培训机构与公共部门广泛部署。ILIAS 9.22、10.10、11.3 之前版本的 /shib_logout.php 注销后端存在 PHP 对象注入代码执行漏洞,未认证攻击者可注入恶意序列化对象并触发反序列化,在服务器上写入 PHP 内容并执行任意代码,完全接管目标实例。
ILIAS 是 ILIAS open source e-Learning e.V. 维护的开源学习管理系统(LMS),提供课程管理、考试测评、协作学习与认证跟踪等功能,被全球高校、企业培训机构与公共部门广泛部署。ILIAS 9.22、10.10、11.3 之前版本的 /shib_logout.php 注销后端存在 PHP 对象注入代码执行漏洞,未认证攻击者可注入恶意序列化对象并触发反序列化,在服务器上写入 PHP 内容并执行任意代码,完全接管目标实例。
None yet. Search at https://trap.biu.life/?ref=poc