当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0121225

漏洞标题:绕过安全狗写shell和隐藏后门大马

相关厂商:安全狗

漏洞作者: 麦兜

提交时间:2015-06-17 19:49

修复时间:2015-09-16 10:08

公开时间:2015-09-16 10:08

漏洞类型:默认配置不当

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-06-17: 细节已通知厂商并且等待厂商处理中
2015-06-18: 厂商已经确认,细节仅向厂商公开
2015-06-21: 细节向第三方安全合作伙伴开放
2015-08-12: 细节向核心白帽子及相关领域专家公开
2015-08-22: 细节向普通白帽子公开
2015-09-01: 细节向实习白帽子公开
2015-09-16: 细节向公众公开

简要描述:

默认配置错误

详细说明:

安全狗默认配置只检测数据前1024kb的内容。本地后门扫描也只扫描小于1024KB的文件
可以在大马文件前面添加1M的数据,必须在前面,利用写的方式写入
php:
fwrite(fopen('wooyun.php','w+'),(1M+大马);
这样是不会被检测到的。但上传就是时好时坏。饶过本地后门扫描无压力

漏洞证明:

aqg2.jpg

修复方案:

不懂

版权声明:转载请注明来源 麦兜@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:4

确认时间:2015-06-18 10:07

厂商回复:

感谢提交,我们会尽快修复。

最新状态:

暂无


漏洞评价:

评论

  1. 2015-06-18 10:10 | sql小神 ( 路人 | Rank:19 漏洞数:4 | 有些漏洞可以提,有些漏洞不可以提。)

    是狗狗的问题?还是运维的问题啊要是狗狗的问题,我就赶紧告诉公司,卸了吧

  2. 2015-06-18 10:53 | %230CC ( 路人 | Rank:6 漏洞数:2 | 溜溜)

    。。。说明以后留马难度加大 幸好不日国内

  3. 2015-06-18 14:00 | 狂人 ( 实习白帽子 | Rank:88 漏洞数:3 | Rank:999999999 漏洞数:999999999 | 小学生...)

    我有100+过狗狗、数字的shell 过扫描和运行

  4. 2015-06-21 21:36 | Cnb-Web ( 路人 | Rank:4 漏洞数:1 | FU)

    卖我份 邮箱ttcc20112012@gmail.com

  5. 2015-06-21 22:30 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人,在乌云学技术,去某数...)

    做黑产中介的小学生,初中生要把你打屎了。。学校门口见

  6. 2015-08-22 15:13 | 小杰哥 ( 普通白帽子 | Rank:155 漏洞数:20 | 逆水行舟,不进则退。)

    做黑产中介的小学生,初中生要把你打屎了。。学校门口见

  7. 2015-09-17 10:01 | PyNerd ( 普通白帽子 | Rank:156 漏洞数:28 | Just for shell.)

    会传那么大的马?

  8. 2015-09-24 02:17 | J0e ( 路人 | Rank:6 漏洞数:3 | 心若苍井空似水)

    - - 支付了6WB 然后却没什么卵