当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2011-03693

漏洞标题：某酒店终端机配制不当, 导制大量酒店连结密钥 leaks...

相关厂商：良英触控

漏洞作者： Kevin2600

提交时间：2011-12-21 15:55

修复时间：2011-12-21 16:01

公开时间：2011-12-21 16:01

漏洞类型：默认配置不当

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2011-12-21： 积极联系厂商并且等待厂商认领中，细节不对外公开
2011-12-21： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

某酒店终端机配制不当. 轻松取得整机控制权. 且跟酒店内网,外网相通. 并在本地硬盘发现众多酒店的明文远控密钥. (达 5 页之多).

详细说明：

漏洞证明：



修复方案：

版权声明：转载请注明来源 Kevin2600@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：8 (WooYun评价)

漏洞评价：

评论

  1. 2011-12-21 16:13 | piaoye ( 普通白帽子 | Rank:343 漏洞数:53 | ww)

    支持旺财！

  2. 2011-12-21 16:18 | Kevin2600 ( 实习白帽子 | Rank:62 漏洞数:4 | There is no fate, but what we make ...)

    謝谢..

  3. 2011-12-21 16:36 | xixi ( 路人 | Rank:26 漏洞数:8 | 别瞎BB。。。。。。。。。。)

    我是来顶旺财的。

  4. 2011-12-21 17:42 | 帅气凌云 ( 普通白帽子 | Rank:314 漏洞数:60 | 弱点扫描{Www.VulScan.CN} 为网站健康检查...)

    又是一个终端牛啊

  5. 2011-12-21 21:58 | livers ( 实习白帽子 | Rank:94 漏洞数:6 | mov esp,0jmp espcrash.....)

    旺财 加油

  6. 2011-12-21 23:10 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    又一个方向的牛人加入 抹泪~~

  7. 2011-12-23 12:18 | Kevin2600 ( 实习白帽子 | Rank:62 漏洞数:4 | There is no fate, but what we make ...)

    谢谢各位鼓励...

  8. 2011-12-23 12:46 | Anthr@X ( 路人 | Rank:8 漏洞数:2 | Where there's a will,there's a way.)

    来顶旺财了，哈哈哈

  9. 2011-12-25 12:11 | 凤凰 ( 路人 | Rank:15 漏洞数:6 | 涅磐)

    来晚了。。。顶

  10. 2012-04-04 10:27 | 乌龟 ( 路人 | Rank:3 漏洞数:1 | 网络安全爱好者)

    终端一个不跑。。

  11. 2012-08-17 09:16 | saline ( 普通白帽子 | Rank:231 漏洞数:32 | Focus On Web Secur1ty)

    膜拜终端杀手

  12. 2012-12-23 11:38 | 邪恶魔法师 ( 路人 | 还没有发布任何漏洞 | cat /proc/versioncat /etc/redhat-relea...)

    这如何是好~~

  13. 2013-06-11 18:31 | 小震 ( 路人 | Rank:8 漏洞数:3 | ~)

    为啥看到OSK有莫名的喜感。。。哈哈哈哈哈哈···

  14. 2013-09-20 09:39 | MeirLin ( 实习白帽子 | Rank:96 漏洞数:30 | 号借人)

    看到了冰点还原 ...

  15. 2014-01-23 18:05 | 0749orz ( 路人 | Rank:3 漏洞数:4 | 厌了，烦了~~~)

    又一个终端机，惨遭毒手