当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0151930

漏洞标题:绕过360主机卫士文件上传防护

相关厂商:奇虎360

漏洞作者: 云袭2001

提交时间:2015-11-05 00:17

修复时间:2015-11-05 13:10

公开时间:2015-11-05 13:10

漏洞类型:设计缺陷/逻辑错误

危害等级:中

自评Rank:10

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-11-05: 细节已通知厂商并且等待厂商处理中
2015-11-05: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

rt

详细说明:

起因是一个小站:

 WooYun: 川师某站配置不当导致getshell 


还没公开,我简单说一下:
首先我是拿到了整站的源码的,所以在虚拟机上搭了一个服务器
进入后台之后,找到文件上传的位置:

image001.png


选择了一个大马上传:

image003.png


可以看到被360拦截了:

image005.png


我们看看服务器中的:

image007.png


果然是被拦截了,并且产生了记录
那么我们按照我的方法绕过一下:

image009.png


可以看到这里实际上是绕过了360的,不过并没有绕过本身的文件代码
我们现在看服务器中的360:也并没有新的拦截信息

image011.png


但是上次提交就到这了,没有给我通过,让我证明

漏洞证明:

那么我们来看看上传文件的代码:

image013.png


image015.png


可以看到,只允许上传三种图片的格式
那么我们修改一下代码,添加一种aspx的进去:

image017.png


好的:我们回到攻击者的电脑,按正常格式再发一次那个大马:

image019.png


image021.png


还是被拦截了,也记录了这次的攻击,也就是说:
即使代码允许上传aspx的文件,但是360仍会拦截可疑的木马
很好、很强大
那么我们再按照刚刚绕过的方法,上传一次:

image023.png


image025.png


得到了返回的地址,360也并未记录
现在我们去访问一下:

image027.png


image029.png


image031.png


修复方案:

这样算是证明了吧
思路来自于这里:

 WooYun: 实战绕过360网站卫士文件上传防护 

版权声明:转载请注明来源 云袭2001@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2015-11-05 13:10

厂商回复:

最新状态:

暂无


漏洞评价:

评论

  1. 2015-11-05 00:22 | 云袭2001 ( 路人 | Rank:24 漏洞数:10 | 不努力的菜鸟)

    我擦,秒过

  2. 2015-11-05 00:30 | _Thorns ( 普通白帽子 | Rank:1025 漏洞数:176 | WooYun is the Bigest gay place :))

    指间黑客 云袭

  3. 2015-11-05 06:13 | 爱与诚一号 ( 路人 | Rank:0 漏洞数:1 )

    我擦 这个必须的看看

  4. 2015-11-05 08:06 | 大师兄 ( 路人 | Rank:14 漏洞数:6 | 每日必关注乌云)

    这个姿势得看看。

  5. 2015-11-05 09:39 | f4ckbaidu ( 普通白帽子 | Rank:189 漏洞数:25 | 开发真是日了狗了)

    mark

  6. 2015-11-05 10:19 | 诚殷的小白帽 ( 路人 | Rank:6 漏洞数:4 | 一心只日大学站,回报当年不录恩)

    66666666666666666666666

  7. 2015-11-05 10:22 | hackyandi ( 普通白帽子 | Rank:126 漏洞数:16 | ฏ๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎...)

    前排

  8. 2015-11-05 11:16 | 一蓑烟雨 ( 路人 | Rank:8 漏洞数:1 | 爱家人,爱生活,爱网络,爱科技,爱代码,...)

    秒过 6

  9. 2015-11-05 12:44 | 心云 ( 实习白帽子 | Rank:37 漏洞数:18 | 遇见)

    666666

  10. 2015-11-05 13:28 | 云袭2001 ( 路人 | Rank:24 漏洞数:10 | 不努力的菜鸟)

    果然忽略,看来我还是太年轻