漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-023247
漏洞标题：360网站卫士web防护绕过技巧
相关厂商：奇虎360
漏洞作者： Vigoss_Z
提交时间：2013-05-07 22:32
修复时间：2013-06-21 22:33
公开时间：2013-06-21 22:33
漏洞类型：未授权访问/权限绕过
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-05-07： 细节已通知厂商并且等待厂商处理中
2013-05-09： 厂商已经确认，细节仅向厂商公开
2013-05-19： 细节向核心白帽子及相关领域专家公开
2013-05-29： 细节向普通白帽子公开
2013-06-08： 细节向实习白帽子公开
2013-06-21： 细节向公众公开
简要描述：
360网站卫士sql注入防护绕过
详细说明：
遇到一个注入点，弹出了360网站安全卫士，没有源码，胡乱试了一下，竟然绕过了，尴尬。
菜鸟其实是来骗rank的。上图。
一个报刊系统，存在注入。
参照安全狗的绕过， 大小写，%都没绕过，a;nd和a<nd a>nd a<n>d 可以绕过。
漏洞证明：
图在上面。
修复方案：
。。。
版权声明：转载请注明来源 Vigoss_Z@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：1
确认时间：2013-05-09 15:09
厂商回复：
感谢这位白帽子对360网站卫士的关注，我们已经定位此问题。此问题并非360网站卫士防护绕过，而是由于用户程序中自带了一套危险字符过滤机制， 当遇到类似se<>lect的参数时，会把se<>lect替换为select，从而还原成关键字，而本身se<>lect是不符合SQL语法的，不能造成实际的SQL注入攻击，网站卫士不会对此进行拦截。
我们已经联系用户修改程序，再次感谢您的关注和提醒。
最新状态：
暂无