# orderedItems[].content
🚨 Ich konnte mehrere Sicherheitslücken in ILIAS 7, 8 und 9 (Beta) identifizieren. Zusammengefasst handelt es sich um um mehrere "Cross Site Scripting" Sicherheitslücken, einer "Local File Inclusion" und einer "Remote Code Execution", welche in Kombination mit einer weiteren "Arbitrary File Deletion" Sicherheitslücke durchgeführt werden konnte.

🛡️ Update now!

✅ Fixed Versions: 8.9, 7.28

📄 Details:
https://rehmeinfosec.de/labor/remote-c ode-execution-and-bypassing-htaccess-rule-in-ilias-elearning-platform
https://rehmeinfosec.de/labor/arbitrar y-file-deletion-in-ilias-elearning-platform
https://rehmeinfosec.de/labor/local-fi le-inclusion-in-ilias-elearning-platform
https://rehmeinfosec.de/labor/multiple-cross-site-scipting-xss-in-ilias-elearning-platform

# orderedItems[].contentMap.de
🚨 Ich konnte mehrere Sicherheitslücken in ILIAS 7, 8 und 9 (Beta) identifizieren. Zusammengefasst handelt es sich um um mehrere "Cross Site Scripting" Sicherheitslücken, einer "Local File Inclusion" und einer "Remote Code Execution", welche in Kombination mit einer weiteren "Arbitrary File Deletion" Sicherheitslücke durchgeführt werden konnte.

🛡️ Update now!

✅ Fixed Versions: 8.9, 7.28

📄 Details:
https://rehmeinfosec.de/labor/remote-c ode-execution-and-bypassing-htaccess-rule-in-ilias-elearning-platform
https://rehmeinfosec.de/labor/arbitrar y-file-deletion-in-ilias-elearning-platform
https://rehmeinfosec.de/labor/local-fi le-inclusion-in-ilias-elearning-platform
https://rehmeinfosec.de/labor/multiple-cross-site-scipting-xss-in-ilias-elearning-platform

# orderedItems[].content
Zusammen mit @evawolfangel habe ich mir deutsche Hochschulen genauer angeschaut. Es konnten diverse Schwachstellen gefunden werden. Einige nicht nennenswert, andere hingegen fatal. Das Ergebnis wurde über @zeitonline veröffentlicht #ITsecurity

https://www. zeit.de/2023/04/it-sicherheit-hochschule-sicherheitsluecken-hacker/seite-3

Danke @evawolfangel, die auch teils bis in die Nacht gearbeitet hat. Auch ein großes Dankeschön an @kantorkel (CCC), der die Schwachstellen für ZEIT ONLINE bewertet und mir nebenbei extrem wertvollen Input gegeben hat.

# orderedItems[].contentMap.de
Zusammen mit @evawolfangel habe ich mir deutsche Hochschulen genauer angeschaut. Es konnten diverse Schwachstellen gefunden werden. Einige nicht nennenswert, andere hingegen fatal. Das Ergebnis wurde über @zeitonline veröffentlicht #ITsecurity

https://www. zeit.de/2023/04/it-sicherheit-hochschule-sicherheitsluecken-hacker/seite-3

Danke @evawolfangel, die auch teils bis in die Nacht gearbeitet hat. Auch ein großes Dankeschön an @kantorkel (CCC), der die Schwachstellen für ZEIT ONLINE bewertet und mir nebenbei extrem wertvollen Input gegeben hat.

# orderedItems[].content
Repost from Twitter:

Ich habe mir Webserver deutscher #Kommunen und #Städte angeschaut. Das Ergebnis habe ich in einem Blogartikel veröffentlicht. Massive #Datenabflüsse, diverse #Schwachstellen und fehlende best practice zeichnen ein fatales Bild.

https://renerehme.dev/blog/information ssicherheit-in-den-kommunen

#infosec #digitalisierung

# orderedItems[].contentMap.de
Repost from Twitter:

Ich habe mir Webserver deutscher #Kommunen und #Städte angeschaut. Das Ergebnis habe ich in einem Blogartikel veröffentlicht. Massive #Datenabflüsse, diverse #Schwachstellen und fehlende best practice zeichnen ein fatales Bild.

https://renerehme.dev/blog/information ssicherheit-in-den-kommunen

#infosec #digitalisierung