漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-058498
漏洞标题：未经用户许可以及自身保护前提下可卸载360安全卫士
相关厂商：奇虎360
漏洞作者： cat73
提交时间：2014-04-28 11:20
修复时间：2014-07-24 11:22
公开时间：2014-07-24 11:22
漏洞类型：拒绝服务
危害等级：低
自评Rank：1
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-28： 细节已通知厂商并且等待厂商处理中
2014-04-28： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2014-06-22： 细节向核心白帽子及相关领域专家公开
2014-07-02： 细节向普通白帽子公开
2014-07-12： 细节向实习白帽子公开
2014-07-24： 细节向公众公开
简要描述：
如题啦喵~~
鉴于利用过程需要特定条件 自评1吧- -
详细说明：
最近看了一本网络杂志上的一篇文章 得到了点灵感 然后就找到了一个类似的漏洞利用方式
漏洞利用过程很简单 利用模拟键盘鼠标即可完成
具体的 读注册表找到360的安装路径
使用资源管理器打开此文件夹
然后选中卸载程序 回车键打开即可(根据我看的内篇文章的分析 这样不会被拦截 如果直接运行会被拦下)
然后用模拟鼠标点击即可卸载360安全卫士
如果利用此漏洞同时检测用户有多久没操作电脑 超过几分钟的时候才运行卸载
再做好善后工作干掉卸载反馈提示框等等
甚至可以伪造一个360等等的
漏洞证明：
视频演示以及演示代码下载
链接: http://pan.baidu.com/s/1eQgj4iQ 密码: oaju
持久下载地址
http://wydrops-wordpress.stor.sinaapp.com/uploads/2014/04/test360_pack.7z
修复方案：
你们专业的
==============分割线==============
我个人的建议 卸载时带上验证码
版权声明：转载请注明来源 cat73@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-07-24 11:22
厂商回复：
360安全卫士的云主防和自我保护对模拟点击运行，和模拟/消息方式操纵安全卫士组件（包括卸载程序）都有完整防护。
经我们测试，白帽子报告的相关方法都会被拦截。
通过观察白帽子提供的视频，我们发现白帽子应该是在X64操作系统上进行的测试。
在X64操作系统上，360安全卫士的主动防御需要开启“核晶引擎”后才能提供完整防护能力（需要CPU的VT支持）。
我们在X64下开启核晶引擎后，测试白帽子提供的程序，也可以正常拦截。
最新状态：
暂无