当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-071861

漏洞标题：网站安全狗IIS6.0解析webshell访问限制bypass

相关厂商：安全狗

漏洞作者： RedFree

提交时间：2014-08-11 14:02

修复时间：2014-09-25 14:04

公开时间：2014-09-25 14:04

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：13

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-08-11： 细节已通知厂商并且等待厂商处理中
2014-08-14： 厂商已经确认，细节仅向厂商公开
2014-08-24： 细节向核心白帽子及相关领域专家公开
2014-09-03： 细节向普通白帽子公开
2014-09-13： 细节向实习白帽子公开
2014-09-25： 细节向公众公开

简要描述：

安全应是一个完整的体系，如果在一个地方出现了缺陷，那么这个大厦将会崩塌。
在访问诸如：a.asp;.jpg/;a.asp;a.jpg/a.asp;a.jpg等IIS6.0解析shell的时候会被网站安全狗拦截，可以用一些猥琐的方法绕过其限制来执行上传的webshell。

详细说明：

先来说明一下安全狗的功能：

1.jpg


1、上传a.asp;.jpg/;a.asp;a.jpg/a.asp;a.jpg等不会被拦截。
2、访问a.asp;.jpg/;a.asp;a.jpg/a.asp;a.jpg等会被拦截。
3、上传.asp/.asa/.cer/.cdx等文件会被拦截。

2.jpg


3.jpg


所以呢，直接上传webshell是不可能了，只能通过上传IIS解析shell来突破了。那么，就从文件名入手吧。
Windows 路径+文件夹名+文件名，不能超过260。
那就把文件名增加到极限试试：

D:\web\pic.asp;aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa.jpg


访问：

http://localhost/pic.asp;aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa.jpg


依然被拦截。

4.jpg


英文文件名无法突破，那来试一试中文吧。

D:\Web\屯屯.asp;.jpg
访问：http://localhost/屯屯.asp;.jpg


还是被拦截。

5.jpg


把中文文件名增加到一定长度试试：

http://localhost/pic.asp;屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯.jpg


6.jpg


实际测试当长度超过260（中文算长度2）时，安全狗便失去了截断防御功能（中文放在前后都是可以的）……
中文长度当然不能无限大，因为IIS要求的URL长度是有限制的，超过便会报错。

漏洞证明：

6.jpg

修复方案：

请安全狗团队自行处理。

版权声明：转载请注明来源 RedFree@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2014-08-14 11:37

厂商回复：

近期会更新修复

最新状态：

暂无

漏洞评价：

评论

  1. 2014-08-11 18:35 | 动后河 ( 实习白帽子 | Rank:51 漏洞数:13 | ☭)

    来看看洞主有多猥琐

  2. 2014-08-11 18:45 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    来看看洞主有多猥琐

  3. 2014-08-11 21:27 | 在路上 ( 普通白帽子 | Rank:193 漏洞数:13 | 在学习的路上、在成长的路上...)

    来看看洞主有多猥琐

  4. 2014-08-11 21:44 | Calify ( 路人 | Rank:7 漏洞数:5 | 未能联系到厂商或者厂商积极拒绝)

    来看看洞主有多猥琐

  5. 2014-08-11 22:02 | Master ( 路人 | Rank:29 漏洞数:10 )

    来看看洞主有多猥琐

  6. 2014-08-13 11:47 | infant ( 路人 | Rank:26 漏洞数:11 | ส้้้้้้้้้้้้้้้้้้้...)

    以为没有办法了

  7. 2014-08-14 11:41 | 梧桐雨 认证白帽子 ( 核心白帽子 | Rank:1576 漏洞数:184 | 关注技术与网络安全)

    我是来看LZ如何打狗的

  8. 2014-08-15 15:04 | 小小泥娃 ( 路人 | Rank:20 漏洞数:4 | 高二)

    看狗

  9. 2014-08-24 17:41 | 独孤小白兔 ( 路人 | Rank:6 漏洞数:2 | 小明有10个苹果，小红有5个苹果，如果小明...)

    mark...

  10. 2014-09-03 12:26 | sec_jtn ( 普通白帽子 | Rank:134 漏洞数:56 | 本想无耻的刷rank，最后发现是我想太多了。...)

    不错好厉害的屯屯

  11. 2014-09-03 12:42 | 大大灰狼 ( 普通白帽子 | Rank:248 漏洞数:53 | Newbie)

    真猥琐，哈哈

  12. 2014-09-03 18:44 | RedFree ( 普通白帽子 | Rank:180 漏洞数:40 | 每个系统都有它自身的弱点，无论是相对的还...)

    被杀的马一样可以使用这个方法实现不被安全狗掐连接哦！

  13. 2014-09-03 19:36 | infant ( 路人 | Rank:26 漏洞数:11 | ส้้้้้้้้้้้้้้้้้้้...)

    看不了，求分享

  14. 2014-09-03 23:25 | 在路上 ( 普通白帽子 | Rank:193 漏洞数:13 | 在学习的路上、在成长的路上...)

    不错

  15. 2014-09-14 01:52 | GuoKer（ZhuLiu） ( 普通白帽子 | Rank:168 漏洞数:21 | 在校学生党的路过 霸气侧漏)

    @RedFree 发出来就被修改了

  16. 2014-09-25 14:10 | 茜茜公主 ( 普通白帽子 | Rank:2360 漏洞数:406 | 家里二宝出生，这几个月忙着把屎把尿...忒...)

    确实很猥琐

  17. 2014-09-25 14:18 | Cacker ( 路人 | Rank:4 漏洞数:6 | 小菜鸟。大神见笑了。)

    哈哈,不错。

  18. 2014-09-25 14:34 | 吹皱一池春水 ( 路人 | Rank:2 漏洞数:2 | 岁月是把杀猪刀)

    屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯.jpg

  19. 2014-09-29 13:42 | laoyao ( 路人 | Rank:14 漏洞数:5 | ด้้้้้็็็็็้้้้้็็็็...)

    又学一招打狗棒法

  20. 2014-09-29 15:58 | phith0n 认证白帽子 ( 核心白帽子 | Rank:656 漏洞数:107 | 一个想当文人的黑客~)

    烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫.jpg

  21. 2014-11-11 23:59 | Rainism ( 路人 | Rank:11 漏洞数:3 | hacking for fun)

    好牛叉的打狗棒法

  22. 2014-11-12 00:29 | 蓝色天空 ( 路人 | Rank:16 漏洞数:5 | 蓝色天空)

    不错哦。可以上传了

  23. 2014-11-13 12:44 | 灰太狼 ( 实习白帽子 | Rank:69 漏洞数:8 | 宁愿保持沉默让人看起来像个傻子，也不要一...)

    操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操操.jpg

  24. 2015-04-22 15:30 | _Evil ( 普通白帽子 | Rank:418 漏洞数:59 | 万事无他,唯手熟尔。农民也会编程,别指望天...)

    pic.asp;屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯.jpg