Poking on ILIAS

Eine fortlaufende Reihe von Writeups: Ich nehme die Lernplattform ILIAS auseinander und schreibe auf, was dabei herauskommt – Vorgehen, Sackgassen und Funde. Getestet wird ausschließlich auf eigenen Instanzen oder mit ausdrücklicher Erlaubnis des Betreibers; veröffentlicht wird erst, wenn gemeldete Lücken geschlossen sind.

Die formalen Angaben zu jedem Befund – Kennung, betroffene Versionen, Stand der Offenlegung – stehen in der Research-Übersicht und im jeweiligen Advisory.