当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-024989

漏洞标题:突破安全狗上传后门

相关厂商:安全狗

漏洞作者: 年华

提交时间:2013-06-02 12:51

修复时间:2013-08-28 12:52

公开时间:2013-08-28 12:52

漏洞类型:设计错误/逻辑缺陷

危害等级:高

自评Rank:20

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-06-02: 细节已通知厂商并且等待厂商处理中
2013-06-04: 厂商主动忽略漏洞,细节向第三方安全合作伙伴开放
2013-07-29: 细节向核心白帽子及相关领域专家公开
2013-08-08: 细节向普通白帽子公开
2013-08-18: 细节向实习白帽子公开
2013-08-28: 细节向公众公开

简要描述:

突破安全狗传马

详细说明:

在iis6.0中解析漏洞就不用多说了,但是遇到安全狗大家基本就没折了吧,我就遇到了。

漏洞证明:

2.png

1.png

但是可以截断突破。
iis6.0本身是可以解析的但是遇到这流氓安全狗拦截,很蛋疼吧。如果iis6.0文件名是;yinin.asp;yinyin.jpg那么它是直接截断了呢还是解析了呢?很淡定的告诉你他解析了。iis6.0会截断之后重新解析;之后的文件!而安全狗的弱智判断就不会有任何的禁用的!​

修复方案:

加强网站解析

版权声明:转载请注明来源 年华@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2013-08-28 12:52

厂商回复:

该问题在已经发布的V3.0版本已经修复。
欢迎白帽子对最新版本进行问题分析

最新状态:

暂无