当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2011-01769

漏洞标题：中关村地下购物广场终端机权限绕过

相关厂商：中关村地下购物广场

漏洞作者： 结界师

提交时间：2011-03-31 18:09

修复时间：2011-03-31 18:10

公开时间：2011-03-31 18:10

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：14

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2011-03-31： 积极联系厂商并且等待厂商认领中，细节不对外公开
2011-03-31： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

中关村地下购物广场终端机存在设计缺陷，可以绕过安全限制成功渗透网络

详细说明：

一般的终端机很多直接封装IE浏览器的，但是IE浏览器的一些特性允许打开外部程序，从而实现与操作系统的交互，进而控制终端机

漏洞证明：


利用其中的默认发送邮件，可以成功打开outlook


利用打开的outlook可以打开cmd等系统自带程序



可以看到内网和外网网络环境

修复方案：

严格封装好IE以及IE能够访问的资源

版权声明：转载请注明来源 结界师@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：15 (WooYun评价)

漏洞评价：

评论

  1. 2011-03-31 18:13 | Gh0u1 ( 路人 | Rank:10 漏洞数:1 | 这个ID真心不用了……)

    cool :D

  2. 2011-03-31 18:21 | El4pse ( 路人 | Rank:29 漏洞数:7 | 世界上从来没有不可能这几个字，可不可能完...)

    牛×

  3. 2011-03-31 18:21 | saga ( 路人 | Rank:11 漏洞数:2 | 世界上只有10种人，懂二进制的，和不懂二进...)

    真帅

  4. 2011-03-31 18:25 | null ( 路人 | Rank:15 漏洞数:2 | 左岸是无法忘却的回忆，右岸是值得把握的青...)

    喜欢~

  5. 2011-03-31 18:33 | kEvin1986 ( 普通白帽子 | Rank:102 漏洞数:6 | $ ? #)

    我看到了老子的手 我草....

  6. 2011-03-31 18:39 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    到底是谁的手！！

  7. 2011-03-31 19:10 | m0r5 ( 路人 | Rank:30 漏洞数:6 )

    惊现终端黑客。。

  8. 2011-03-31 20:54 | 孤狐浪子 ( 普通白帽子 | Rank:310 漏洞数:32 )

    有可能是使用的Citrix,策略没做好导致的吧。

  9. 2011-03-31 21:13 | 葉孒 ( 实习白帽子 | Rank:37 漏洞数:5 | 呵呵)

    good job

  10. 2011-03-31 21:39 | 撒旦 ( 路人 | Rank:5 漏洞数:1 | 专注WEB安全，专注网络安全)

    - -围观。。牛X

  11. 2011-04-01 09:00 | Mr.杨总 ( 路人 | Rank:14 漏洞数:4 | 绿色 无毒 你懂得。。。。心要宽 。。。)

    引用：2011-03-31 19:10 m0r5惊现终端黑客。。

  12. 2011-04-01 09:55 | 使命召唤 ( 路人 | Rank:24 漏洞数:5 | 菜鸟一个)

    特地来围观

  13. 2011-04-01 09:56 | sec87 ( 实习白帽子 | Rank:54 漏洞数:7 | 9999999999999999999999999999999999999999...)

    貌似这种饶过方式第一次看到

  14. 2011-04-01 11:11 | eip_0x ( 路人 | Rank:3 漏洞数:1 | 孤独的网络渗透师)

    想法不错呀

  15. 2011-04-01 11:37 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    给力哟

  16. 2011-04-01 15:06 | pg5yl8 ( 实习白帽子 | Rank:91 漏洞数:12 | 我神马都不会 但我常常被人日 这是为神马呢)

    围观

  17. 2011-04-03 11:13 | Jesus ( 实习白帽子 | Rank:60 漏洞数:18 | 天地不仁,以万物为刍狗！)

    软件自留之后门，方便维护、更新，我想这应该不是BUG吧。

  18. 2011-04-17 16:35 | 左右 ( 路人 | Rank:23 漏洞数:3 | 左右 ? 左. : 右.)

    附近的警察叔叔睡着了么?

  19. 2011-09-23 08:28 | 子墨 ( 普通白帽子 | Rank:194 漏洞数:22 | 天地不仁,以万物为刍狗;圣人不仁,以百姓为...)

    07年见过医院的终端机也有类似的利用过程....

  20. 2011-10-08 22:33 | 帅气凌云 ( 普通白帽子 | Rank:314 漏洞数:60 | 弱点扫描{Www.VulScan.CN} 为网站健康检查...)

    现在终端入侵不止小说里见到，现实实现啦

  21. 2011-10-11 19:47 | 1cefish ( 实习白帽子 | Rank:47 漏洞数:12 | 作为一个到处漂泊了5年的SB 表示黑客无处不...)

    表示已经玩过了- - 但是没想过要公布 想不到 北京的黑客这么多

  22. 2012-02-15 17:24 | xiya ( 路人 | Rank:5 漏洞数:1 )

    围观。。。

  23. 2012-02-23 22:57 | 蚊虫 ( 实习白帽子 | Rank:36 漏洞数:12 | 我装逼这么牛可还是没妞喜欢我)

    太帅了.

  24. 2012-04-09 20:34 | 期待爱 ( 路人 | Rank:19 漏洞数:3 | 这个家伙很精明 连条内裤也没有留下！！！)

    大牛果然不同凡响。膜拜……

  25. 2012-07-10 14:28 | Vty ( 普通白帽子 | Rank:199 漏洞数:37 )

    酷毙了

  26. 2012-07-20 11:17 | CJ也疯狂 ( 路人 | Rank:7 漏洞数:3 | 专业源于专注！踏踏实实走好每一步)

    哈哈，之前国航那边也有这样的，但是被忽略了....

  27. 2012-11-10 10:59 | Stream ( 路人 | Rank:6 漏洞数:2 | 低头要有勇气，抬头要有底气!)

    NICE

  28. 2012-12-25 13:00 | Snow陈伦 ( 路人 | Rank:6 漏洞数:2 | 闷骚的家伙，何处都是你的战场。)

    看看缴费系统 都是xp

  29. 2013-02-08 22:26 | 嘟嘟 ( 路人 | Rank:0 漏洞数:1 | 这个人很懒，什么都没留下。)

    ><script>alert(/test by lshack/)</script><

  30. 2013-03-10 20:19 | 廷廷 ( 路人 | Rank:0 漏洞数:1 | 有很强的好奇心，爱好广泛，求女女带走。。...)

    cmd 打开的名字是什么？？？