当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0182151

漏洞标题：网站安全狗（IIS版） 注入绕过

相关厂商：安全狗

漏洞作者： 梦想天空

提交时间：2016-03-08 12:44

修复时间：2016-06-07 10:40

公开时间：2016-06-07 10:40

漏洞类型：设计错误/逻辑缺陷

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-03-08： 细节已通知厂商并且等待厂商处理中
2016-03-09： 厂商已经确认，细节仅向厂商公开
2016-03-12： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2016-05-03： 细节向核心白帽子及相关领域专家公开
2016-05-13： 细节向普通白帽子公开
2016-05-23： 细节向实习白帽子公开
2016-06-07： 细节向公众公开

简要描述：

网站安全狗（IIS版） 防护规则绕过可以执行任意SQL,他们说标题要吊，姿势要帅才能过狗！还有IIS的安全狗的拦截是在ISAPI筛选器上实现的，只要ISAPI没有拦截基本就算过狗了，一定注入数据才算过我也是醉了。。。。。

详细说明：

获取最新的SQL注入拦截规则

image1.png


存在注入漏洞的程序代码

code.png


正常打开

data1.png


And 1=1 测试安全狗是否拦截

dog1.png


主要是安全狗对/**a*/ 这种规则处理的不太好导致可以绕过执行任意的SQL

注入出数据了.png


union.png


出数据.png


漏洞证明：

注入出数据了.png


union.png


出数据.png


修复方案：

这个你们专业

版权声明：转载请注明来源 梦想天空@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2016-03-09 10:35

厂商回复：

感谢提交

最新状态：

暂无

漏洞评价：

评价

  1. 2016-03-08 13:41 | 大师兄 ( 实习白帽子 | Rank:31 漏洞数:8 | 每日必关注乌云)

    绕过

  2. 2016-03-16 09:00 | 流浪猫儿 ( 路人 | Rank:15 漏洞数:1 | 没法跟你交流了！)

    死狗

  3. 2016-03-16 09:13 | 安全狗(乌云厂商)

    @流浪猫儿 hi，我是活的AI

  4. 2016-03-16 14:15 | 梦想天空 ( 路人 | Rank:22 漏洞数:6 | 若没有破釜沉舟的勇气,又何必念念不忘以求...)

    @安全狗 看上去确实活的好好的。。。

  5. 2016-03-16 16:07 | 安全狗(乌云厂商)

    @梦想天空 来再续一波。

  6. 2016-04-25 21:07 | Litteryi ( 路人 | Rank:11 漏洞数:5 | 来自塞伯坦的天使。)

    有牛哥哥能看到了吗！？求@给我。