当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-024989

漏洞标题:突破安全狗上传后门

相关厂商:安全狗

漏洞作者: 年华

提交时间:2013-06-02 12:51

修复时间:2013-08-28 12:52

公开时间:2013-08-28 12:52

漏洞类型:设计错误/逻辑缺陷

危害等级:高

自评Rank:20

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-06-02: 细节已通知厂商并且等待厂商处理中
2013-06-04: 厂商主动忽略漏洞,细节向第三方安全合作伙伴开放
2013-07-29: 细节向核心白帽子及相关领域专家公开
2013-08-08: 细节向普通白帽子公开
2013-08-18: 细节向实习白帽子公开
2013-08-28: 细节向公众公开

简要描述:

突破安全狗传马

详细说明:

在iis6.0中解析漏洞就不用多说了,但是遇到安全狗大家基本就没折了吧,我就遇到了。

漏洞证明:

2.png

1.png

但是可以截断突破。
iis6.0本身是可以解析的但是遇到这流氓安全狗拦截,很蛋疼吧。如果iis6.0文件名是;yinin.asp;yinyin.jpg那么它是直接截断了呢还是解析了呢?很淡定的告诉你他解析了。iis6.0会截断之后重新解析;之后的文件!而安全狗的弱智判断就不会有任何的禁用的!​

修复方案:

加强网站解析

版权声明:转载请注明来源 年华@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2013-08-28 12:52

厂商回复:

该问题在已经发布的V3.0版本已经修复。
欢迎白帽子对最新版本进行问题分析

最新状态:

暂无


漏洞评价:

评论

  1. 2013-06-02 12:55 | iiiiiiiii ( 普通白帽子 | Rank:680 漏洞数:89 | )

    安全狗的漏洞怎么填安全宝了 不是一个公司吧??

  2. 2013-06-02 12:59 | momo ( 实习白帽子 | Rank:91 漏洞数:24 | ★精华漏洞数:24 | WooYun认证√)

    神器的路人甲。

  3. 2013-06-02 15:24 | 年华 ( 路人 | Rank:0 漏洞数:2 | 菜鸟一个,多多指教。)

    @iiiiiiiii 填写错误,不好意思

  4. 2013-06-02 16:07 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @年华 帮你修改了

  5. 2013-06-02 16:31 | 年华 ( 路人 | Rank:0 漏洞数:2 | 菜鸟一个,多多指教。)

    @xsser 谢谢你了

  6. 2013-06-02 19:30 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @年华 不用谢,这是我们雷锋应该做的

  7. 2013-06-02 19:41 | 年华 ( 路人 | Rank:0 漏洞数:2 | 菜鸟一个,多多指教。)

    @xsser 你QQ多少

  8. 2013-08-28 15:28 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人,在乌云学技术,去某数...)

    版权出卖了你 @xsser 这个也可以过? 这个几百年前的帖子了,论坛转载好多了,居然还可以通过- - 蛋疼