漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-041243
漏洞标题：花生壳动态域名6.0 本地权限提升
相关厂商：oray.com
漏洞作者： 某熊
提交时间：2013-10-28 11:38
修复时间：2014-01-23 11:38
公开时间：2014-01-23 11:38
漏洞类型：权限提升
危害等级：高
自评Rank：17
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-10-28： 细节已通知厂商并且等待厂商处理中
2013-11-02： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2013-12-27： 细节向核心白帽子及相关领域专家公开
2014-01-06： 细节向普通白帽子公开
2014-01-16： 细节向实习白帽子公开
2014-01-23： 细节向公众公开
简要描述：
花生壳动态域名6.0 没有正确处理路径，导致本地权限提升。
详细说明：
直接看注册表就能明白怎么一回事。
花生壳动态域名6.0 在注册服务时，对服务路径ImagePath没有使用引号包裹。 而Windows执行文件时有搜索特性，在启动服务时会优先执行C:\Program.exe。
只要用户对c盘根目录有写权限（xp下貌似默认这样），即可实现以system权限执行任意exe。
考虑到有不少服务器在运行这个软件，应该加以重视。
漏洞证明：
比如这个服务，它的ImagePath是C:\Program Files\Oray\PhDDNS\PhDdnsCore.exe。
如果存在C:\Program.exe，那么服务启动时就会以SYSTEM权限运行这个exe。
修复方案：
路径用引号包裹。
版权声明：转载请注明来源 某熊@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-01-23 11:38
厂商回复：
最新状态：
暂无