当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-015948

漏洞标题：服务器安全狗无视软件限制添加管理账户

相关厂商：安全狗

漏洞作者： 伪装

提交时间：2012-12-13 12:03

修复时间：2012-12-13 12:03

公开时间：2012-12-13 12:03

漏洞类型：未授权访问/权限绕过

危害等级：中

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-12-13： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-12-13： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

直接无视账户限制此功能

详细说明：

直接输入创建账号命令.
在1\2秒内登陆此账户即可.
服务器安全狗\服务器护卫神之类的安全软件都存在此绕过.亲测.

漏洞证明：

gaollg2.GIF

修复方案：

版权声明：转载请注明来源 伪装@乌云

漏洞回应

厂商回应：

危害等级：暂时无回应

漏洞Rank：0

确认时间：2012-12-13 12:03

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2012-12-13 12:21 | 陈再胜 ( 普通白帽子 | Rank:121 漏洞数:13 | 微博收收听~~~●﹏●)

    看不懂

  2. 2012-12-13 12:31 | possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)

    额 难道安全狗不是hook api 在操作之前拦截么？

  3. 2012-12-13 12:37 | Smallay ( 路人 | Rank:2 漏洞数:1 | 空)

    wooyun现在可以上传gif了么

  4. 2012-12-13 12:50 | 伪装 ( 路人 | Rank:24 漏洞数:5 | soga)

    @possible 目测不是哦,我估计是先监控账户表,然后进行删除.但是不知为何他有何缓存时间,护卫神也尼玛有此洞...

  5. 2012-12-13 14:22 | momo ( 实习白帽子 | Rank:91 漏洞数:24 | ★精华漏洞数:24 | WooYun认证√)

    @伪装 @Smallay @possible @陈再胜 看了下动画，目测：安全狗/护卫神只拦截了新用户的添加，只禁止了net user这个命令，而没有禁止其它的，Guest这个账户系统自带，只是加了权限，通过sa把Guest加到administrators组，所以成功加进去了。各位一起分析下。

  6. 2012-12-13 14:38 | 伪装 ( 路人 | Rank:24 漏洞数:5 | soga)

    @momo 我只是做guest这个账户的示范,webshell提权的时候只要有权限创建账户，直接秒杀，就算net无法使用也可以自己上传。一般直接执行net user xx xx /add&net localgroup administrators xx /add 直接可登陆.剩下的传工具exp神马的，自己加个路径就行了。你懂的。

  7. 2012-12-13 15:29 | 邪恶魔法师 ( 路人 | 还没有发布任何漏洞 | cat /proc/versioncat /etc/redhat-relea...)

    快看啊，LZ吹牛逼了

  8. 2012-12-13 16:17 | 神刀 ( 路人 | Rank:23 漏洞数:3 | www.shellsec.com内射那么牛，虾米没妹子？)

    快看啊，LZ吹牛逼了

  9. 2012-12-13 17:01 | momo ( 实习白帽子 | Rank:91 漏洞数:24 | ★精华漏洞数:24 | WooYun认证√)

    @神刀 @邪恶魔法师 你们2个大婶，太邪恶了，哈哈。

  10. 2012-12-15 17:47 | 邪恶魔法师 ( 路人 | 还没有发布任何漏洞 | cat /proc/versioncat /etc/redhat-relea...)

    哈哈

  11. 2012-12-18 10:07 | Seay ( 实习白帽子 | Rank:65 漏洞数:8 )

    1\2秒强制登陆？拼速度？意思是权限提上去了，利用安全狗监控的时间差？