漏洞详情

披露状态:

2014-03-17: 细节已通知厂商并且等待厂商处理中
2014-03-18: 厂商已经确认,细节仅向厂商公开
2014-03-28: 细节向核心白帽子及相关领域专家公开
2014-04-07: 细节向普通白帽子公开
2014-04-17: 细节向实习白帽子公开
2014-05-01: 细节向公众公开

简要描述:

在测试的时候,发现使用安全狗的站点,进行sql查询时,安全狗进行了拦截,但是发现可以绕过安全,获得数据库信息。

对于防护设备来说,如果在开启时,让渗透者获得的重要信息,本人就认为是已经被绕过了...

详细说明:

测试过程如下:

bbs.siteserver.cn安装了安全狗

1.jpg





请求执行sql的url:

2.jpg





对返回数据包进行修改:

3.jpg





获得查询界面:

4.jpg



执行sql语句

5.jpg



常规语句安全狗进行了拦截

6.jpg



更改测试语句

7.jpg



修改返回包:

8.jpg



获得查询结果,安全狗未被拦截...

9.jpg



对密码进行解密,即可进入后台,成功渗透



漏洞证明:

如上,



在开启安全狗的情况下,可以进行执行sql查询,获得信息

修复方案:

添加规则

版权声明:转载请注明来源 study_vul@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:3

确认时间:2014-03-18 17:16

厂商回复:

官方会尽快更新规则库,感谢您的测试

最新状态:

暂无


漏洞评价: