LFI Schwachstelle in BBB

[thoschi]

Hier steht, wie man ein paar Einstellungen „updatefest“ bekommt:

Wie kann man BBB ohne Moodle mit Greenlight nutzen (und an die LMN anbinden)

Hallo zusammen, ob man vom BBB-Server zum LDAP kommt, kann man ja einfach testen: telnet <ip/fqdn> 389 Wenn es nicht geht -> Firewallregeln. Ich würde da nicht einfach immer weiter ausprobieren - das führt meist zu nichts (außer ab und zu einem Glückstreffer). Unsere Einstellungen zum LDAP sehen minimal anders aus (6.2) - ich habe bei der LDAP_BASE nie das ou mit drin stehen: LDAP_SERVER=<fqdn> LDAP_PORT=389 LDAP_METHOD=plain LDAP_UID=uid LDAP_BASE=dc=linuxmuster,dc=local LDAP_BIND_DN="" LD…

Viele Grüße
Thomas