Poking on ILIAS
Eine fortlaufende Reihe von Writeups: Ich nehme die Lernplattform ILIAS auseinander und schreibe auf, was dabei herauskommt – Vorgehen, Sackgassen und Funde. Getestet wird ausschließlich auf eigenen Instanzen oder mit ausdrücklicher Erlaubnis des Betreibers; veröffentlicht wird erst, wenn gemeldete Lücken geschlossen sind.
Die formalen Angaben zu jedem Befund – Kennung, betroffene Versionen, Stand der Offenlegung – stehen in der Research-Übersicht und im jeweiligen Advisory.
SQL-Injection über das Sortierfeld im Repository-Papierkorb von ILIAS
Wie ein grep die Fehlerklasse für erledigt erklärte, die er nicht finden konnte – und was am Ende der Spur stand.
Writeup lesenUnauthentifizierte PHP-Objektinjektion im Shibboleth-Logout-Endpunkt von ILIAS
Ursache, Auswirkungen und Behebung einer unsicheren Deserialisierung von Sitzungsdaten in ILIAS.
Writeup lesen