当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0180497

漏洞标题:网站安全狗禁止IIS执行程序绕过

相关厂商:安全狗

漏洞作者: 梦想天空

提交时间:2016-03-03 15:47

修复时间:2016-06-01 17:00

公开时间:2016-06-01 17:00

漏洞类型:设计错误/逻辑缺陷

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-03-03: 细节已通知厂商并且等待厂商处理中
2016-03-03: 厂商已经确认,细节仅向厂商公开
2016-03-06: 细节向第三方安全合作伙伴开放(绿盟科技唐朝安全巡航无声信息
2016-04-27: 细节向核心白帽子及相关领域专家公开
2016-05-07: 细节向普通白帽子公开
2016-05-17: 细节向实习白帽子公开
2016-06-01: 细节向公众公开

简要描述:

网站安全狗禁止IIS执行程序绕过,他们说标题要吊,姿势要帅才能过狗。。。。

详细说明:

下图是一个c# 写的小马,可以执行任意命令

image1.png


打开网站安全狗开启禁止执行程序防护功能

image2.png


由于安全狗只支持 32位程序池 那我们网站设置程序池为32位

image3.png


打开小马,开始执行命令 ,果不其然的拒绝访问被安全狗拦截

image4.png


防护日志中也有拦截记录

image5.png


看到安全狗的应用程序池中有白名单,这些白名单是**.**.**.** 的编译环境所以是不能禁止的。那我们想,如果启动的程序中包含白名单文件的路径,安全狗会怎么处理?

image6.png


为了不影响我们要执行的命令, 那么把安全狗中的白名单作为一个参数传入我们要启动的程序,下面就是见证奇迹的时刻了,测试通过!安全狗没任何反应!

image7.png


下面我们来修改我们的EXP ,将白名单的字符作为参数传入

image8.png


好啦!一个过狗exp就出来了,可以执行任意命令不会被拦截!

image9.png


image10.png


漏洞证明:

image7.png


image10.png

修复方案:

这个你们比我专业!

版权声明:转载请注明来源 梦想天空@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:7

确认时间:2016-03-03 16:55

厂商回复:

感谢提交

最新状态:

暂无


漏洞评价:

评价

  1. 2016-03-03 16:13 | 冰锋刺客 ( 普通白帽子 | Rank:127 漏洞数:20 | 请在监护人陪同下与本人交流)

    参观参观

  2. 2016-03-03 17:00 | 小田哥哥 ( 路人 | Rank:2 漏洞数:1 | 不是所有牛奶都叫特仑苏,不是每个人我都叫...)

    对于是站长的我,必须关注一下

  3. 2016-03-03 17:16 | 无名 ( 实习白帽子 | Rank:41 漏洞数:9 | 我是一只小菜鸟呀,伊雅伊尔哟。)

    默默地关注。

  4. 2016-03-10 22:30 | huoji ( 实习白帽子 | Rank:60 漏洞数:17 | 目标是当个农民)

    不会是那个 /cmd.exe | net users?

  5. 2016-04-19 23:02 | acai ( 路人 | Rank:2 漏洞数:1 | 请输入个人的简要介绍)

    对于是有博客的我,也必须关注一下

  6. 2016-05-10 10:23 | saline ( 普通白帽子 | Rank:294 漏洞数:37 | Focus On Web Secur1ty)

    牛逼啊