-
-
[原创]BD杀毒新版评测
-
发表于: 2013-6-3 23:11
-
今天才看到BD杀毒软件发布了一个新版本，于是就想看看上个版本发现的一些脆弱性BUG有没有得到修复
已知上个版本的两个BUG。
1.CreateProcess对参数lpCmdLine中的程序路径没有使用双引号阻止隔断，导致可在BD杀毒软件的安装分区根目录下放置一个Program.exe命名的任意文件就可以废掉BaidusdSvc和Baidusd两个程序。
2.升级模块存在Dll劫持漏洞，原因是升级过程中去加载了一个updlog.dll，但是这个文件不存在。
刚才安装了最新版本，测试发现
1问题已经彻底修改，没有再出现空格截断这个问题。
2问题用ApiMonitor跑了几圈，发现已经不会去加载这个DLL了，剩余几个不存在的DLL都是在安装目录下，因为有文件系统保护，所以已经不存在劫持了。
本以为十分完美了，然后又尝试了一下结束BD杀毒相关进程的代码，直接结束还是权限不够。
然后就祭出白加黑，用xx电脑管家的Dll劫持漏洞，去取得高级进程权限，然后尝试干掉BD杀毒进程，然后，然后就成功了。。。。
伪造个模块，代码如下，具体哪个模块不便公开。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
虽然经常用百度搜索,但是经常搜出来莫名其妙的企业级广告,反观google,专业就是专业..
问题是google经常打不开,太md和谐了 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
