当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(10) 关注此漏洞

缺陷编号： WooYun-2015-135450

漏洞标题： windows版网站安全狗上传拦截bypass

相关厂商： 安全狗

漏洞作者： JoyChou

提交时间： 2015-08-20 08:24

公开时间： 2015-08-20 09:23

漏洞类型： 设计缺陷/逻辑错误

危害等级： 中

自评Rank： 7

漏洞状态： 漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 help@wooyun.org

Tags标签： 上传 安全狗 bypass

3人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-20： 细节已通知厂商并且等待厂商处理中
2015-08-20： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

网站安全狗在win上的上传拦截绕过

详细说明：

上传代码：

code 区域
<?php


if(isset($_POST['submit'])){


	$upfile = $_FILES['file']['name'];


	$tempfile = $_FILES['file']['tmp_name'];


	$ext = trim(get_extension($upfile)); 


	//var_dump($ext);


	if(in_array($ext,array('php','php3','php5','asp','asa','cer','cdx','aspx','htaccess'))){


		die('Warning ! File type error..');


	}


	$savefile = $upfile;


	if(move_uploaded_file($tempfile,$savefile)){


		die('Success upload. FileName: '.$savefile);


	}else{


		die('Upload failed..');


	}


}


function get_extension($file){


	return strtolower(substr($file, strrpos($file, '.')+1));


}


?>


<html>


 <body>


  <form method="post" action="#" enctype="multipart/form-data">


   <input type="file" name="file" value=""/>


   <input type="submit" name="submit" value="upload"/>


  </form>


 </body>


</html>



当上传的文件扩展名中包含一些特殊字符的时候（比如bypass.phpX，这里的X代表空格%20或其他特殊字符{%80-%99}），安全狗截取文件扩展名为phpX，并判断为合法文件，故上传成功。

但是利用windows的文件名特性，存在的文件名为bypass.php，并且可以解析。

漏洞证明：

提交一个bypass.phpX，X的hex为\x90

4.jpg



5.jpg

修复方案：

过滤含有特殊字符的扩展名

版权声明：转载请注明来源 JoyChou@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-08-20 09:23

厂商回复：

不知道提交者测试的是什么版本，这边测试完根本不存在这个问题。在较早之前的一次，也是因为取不到完整的文件名而导致绕过，之后改了方法，开发说能防住了！

欢迎各位打脸，就文件名这块。

另外，如果有什么疑问，欢迎私信，乐意交流。

漏洞Rank：10 (WooYun评价)

最新状态：

暂无

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(少于3人评价):
登陆后才能进行评分
100%
0%
0%
0%
0%

评价

  1. 2015-08-20 15:37 | JoyChou ( 路人 | Rank:22 漏洞数:6 | 无)
    0

    由于没写是win上iis版本还是apache版本，审核漏洞的也没去测windows上最新的所有版本，导致被忽略。又学习到了新姿势。 不过漏洞确实存在。

    1# 回复此人
  2. 2015-08-21 21:16 | 猫和老鼠 ( 路人 | Rank:8 漏洞数:4 | ...)
    1

    安全狗渣渣一个，乌云都补RANK，看你叼。乌云RANK 都比你多，看你叼

    2# 回复此人
  3. 2015-08-24 09:04 | 安全狗(乌云厂商)
    0

    @猫和老鼠 此言差矣，欢迎来提交。

    3# 回复此人

登录后才能发表评论，请先 登录 。