漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-092214
漏洞标题：云锁本地权限提升漏洞
相关厂商：云锁
漏洞作者： HackBraid
提交时间：2015-01-16 16:58
修复时间：2015-04-02 10:23
公开时间：2015-04-02 10:23
漏洞类型：权限提升
危害等级：高
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-01-16： 细节已通知厂商并且等待厂商处理中
2015-01-18： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2015-03-14： 细节向核心白帽子及相关领域专家公开
2015-03-24： 细节向普通白帽子公开
2015-04-03： 细节向实习白帽子公开
2015-04-02： 细节向公众公开
简要描述：
多个因素导致本地权限提升
详细说明：
0x00 环境：
1.apache+云锁；
2.绕过云锁检查的大马DarkShell.php
0x01 实战：
首先，大马DarkShell.php连上后，由于是apache账户，权限较低
然后我发现了云锁的更新程序：
我将添加账户的useradd.exe改为YSUpdate.exe，而YSUpdate.exe是以管理员身份运行的
远程端的管理员打开云锁后发现提示更新，这时用户信息如下：
当管理员点击确定后，这时发现添加了账户test
漏洞证明：
0x00 环境：
1.apache+云锁；
2.绕过云锁检查的大马DarkShell.php
0x01 实战：
首先，大马DarkShell.php连上后，由于是apache账户，权限较低
然后我发现了云锁的更新程序：
我将添加账户的useradd.exe改为YSUpdate.exe，而YSUpdate.exe是以管理员身份运行的
远程端的管理员打开云锁后发现提示更新，这时用户信息如下：
当管理员点击确定后，这时发现添加了账户test
修复方案：
大马检测+文件运行前校验
这次希望rank高点
版权声明：转载请注明来源 HackBraid@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-04-02 10:23
厂商回复：
感谢你一直关注我们的产品，并为我们持续改进提供动力，但是这个漏洞呢呢....怎么说呢。
首先，得能绕过云锁的上传防护，将这个PHP文件上传上去。
其次，云锁是有自身防护的，不存在文件被替换的可能。
再次，云锁会限制网站进程的执行能力，就算能添加账户，也无法将这个账户增加到管理员组。
我们后期会加入执行时的数字签名验证。
最新状态：
暂无
漏洞评价：
评论
- 2015-01-18 23:32 | HackBraid
( 核心白帽子 | Rank:1545 漏洞数:260 | ...........................................) 1.云锁不能检测此类型大马2.替换文件没任何提示，表示可被替换3.这个添加账户不是用的网站进程，用的是云锁update.exe这个进程，该进程默认是管理员启动，所以不存在你说的问题
- 2015-01-18 23:41 | HackBraid ( 核心白帽子 | Rank:1545 漏洞数:260 | ...........................................)
@云锁 这么晚还不睡～那个大马用云锁的木马检测是测不出来的