当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-085025

漏洞标题：安全狗新功能禁止iis运行程序绕过

相关厂商：安全狗

漏洞作者： 路人甲

提交时间：2014-11-28 00:23

修复时间：2015-01-04 00:24

公开时间：2015-01-04 00:24

漏洞类型：权限提升

危害等级：中

自评Rank：10

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-11-28： 细节已通知厂商并且等待厂商处理中
2014-12-03： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2015-01-27： 细节向核心白帽子及相关领域专家公开
2015-02-06： 细节向普通白帽子公开
2015-02-16： 细节向实习白帽子公开
2015-01-04： 细节向公众公开

简要描述：

安全狗新功能禁止iis运行程序绕过

详细说明：

安全狗在判断iis程序是否合法的时候只判断白名单中字符串的开头
在执行exp的时候只要在前面写上白名单中程序路径 利用| or &
即可简单绕过

漏洞证明：

我在一台装着安全狗的服务器上提权测试
用的是网上早就公开的乱七八糟的提权exp

QQ图片20141127234207.jpg


条件有限没有太多测试

修复方案：

不懂

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-01-04 00:24

厂商回复：

最新状态：

2014-12-16：近期会修复，感谢提醒，之前没及时改乌云状态

漏洞评价：

评论

  1. 2014-11-28 00:45 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    好像有人在zone发过 是楼主吗?

  2. 2014-11-28 08:39 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    好像有人在zone发过 是楼主吗?

  3. 2014-11-28 08:40 | ki11y0u ( 普通白帽子 | Rank:104 漏洞数:23 | 好好学习，求带飞~~~~~~~~~~~~~~~~~~~~~~...)

    好像有人在zone发过 是楼主吗?

  4. 2014-11-28 08:48 | Mas ( 实习白帽子 | Rank:42 漏洞数:15 )

    好像有人在zone发过 是楼主吗?

  5. 2014-11-28 08:59 | ′雨。 ( 普通白帽子 | Rank:1231 漏洞数:190 | Only Code Never Lie To Me.)

    @子非海绵宝宝 哪里发过？ 求地址。 我咋没在zone看到。 求学习。

  6. 2014-11-28 09:00 | Mas ( 实习白帽子 | Rank:42 漏洞数:15 )

    @′雨。 http://zone.wooyun.org/content/16780 从30楼开始看如果学习到了，请在57楼为我点个感谢

  7. 2014-11-28 09:58 | RainShine ( 路人 | Rank:2 漏洞数:4 )

    好像有人在zone发过 是楼主吗?

  8. 2014-11-28 10:15 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @Mas 目测是

  9. 2014-11-28 10:35 | xsjswt ( 普通白帽子 | Rank:156 漏洞数:49 | 我思故我猥琐，我猥琐故我强大)

    以后再也不告诉你们怎么绕了

  10. 2014-11-28 11:27 | ′雨。 ( 普通白帽子 | Rank:1231 漏洞数:190 | Only Code Never Lie To Me.)

    @Mas 学习了。

  11. 2014-11-28 17:09 | ddy ( 实习白帽子 | Rank:44 漏洞数:16 | 其实第一次要我挖洞我是拒绝的。因为，你不...)

    好像有人楼主发过 是在zone吗?

  12. 2014-12-03 16:04 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    忽略？

  13. 2014-12-03 19:56 | RainShine ( 路人 | Rank:2 漏洞数:4 )

    忽略了？尼玛……

  14. 2014-12-04 00:13 | Windy ( 路人 | Rank:26 漏洞数:10 | 苦逼的民工)

    好像有人在zone发过 是楼主吗?

  15. 2014-12-13 00:05 | GuoKer（ZhuLiu） ( 普通白帽子 | Rank:168 漏洞数:21 | 在校学生党的路过 霸气侧漏)

    赶紧公开

  16. 2014-12-17 10:16 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    2014-12-16：近期会修复，感谢提醒，之前没及时改乌云状态

  17. 2014-12-17 15:25 | GuoKer（ZhuLiu） ( 普通白帽子 | Rank:168 漏洞数:21 | 在校学生党的路过 霸气侧漏)

    @wefgod 你能看到吗

  18. 2014-12-20 08:54 | GuoKer（ZhuLiu） ( 普通白帽子 | Rank:168 漏洞数:21 | 在校学生党的路过 霸气侧漏)

    caidao执行 默认不是要设置cmd路径么

  19. 2014-12-22 09:56 | xsjswt ( 普通白帽子 | Rank:156 漏洞数:49 | 我思故我猥琐，我猥琐故我强大)

    呵呵，就是我说的那个方法嘛

  20. 2014-12-24 11:39 | GuoKer（ZhuLiu） ( 普通白帽子 | Rank:168 漏洞数:21 | 在校学生党的路过 霸气侧漏)

    @xsjswt 但是被修复了