漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-015572
漏洞标题：黑阔们都玩终端，杀入深圳书城内网，数据惨爆
相关厂商：深圳书城
漏洞作者： HSD
提交时间：2012-12-03 23:32
修复时间：2013-01-17 23:33
公开时间：2013-01-17 23:33
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-12-03： 细节已通知厂商并且等待厂商处理中
2012-12-07： 厂商已经确认，细节仅向厂商公开
2012-12-17： 细节向核心白帽子及相关领域专家公开
2012-12-27： 细节向普通白帽子公开
2013-01-06： 细节向实习白帽子公开
2013-01-17： 细节向公众公开
简要描述：
看见黑阔们都玩终端了，跑进深圳书城，秒杀进内网，数据惨爆，内网畅通无堵，数据一览无堵
详细说明：
现在的大黑阔都玩终端绕过了，去书城的时候看见有查询机，然后，你们懂的，似乎深圳书城有网上购物的啊，会员的啊，会员卡的啊，我什么都没做啊，纯属路过啊，冒着生命危险测试的有木有啊，监控摄像头有很多啊！！。。。。
你懂的，看图吧
成功绕过。进入资源管理器，我什么都没动啊，什么都没看啊
可以各种各种啊，按照惯例，留下txt
调出开始菜单啊，看见黑色的就激动啊，貌似可以各种操作啊，我很纯洁滴木有去动啊
貌似很多台啊，试了下权限很大啊
接着有几个人在我后面绕来绕去啊，买了本书闪啦
漏洞证明：
诺基亚不给力啊，凑合看吧
修复方案：
各种不行啊，扣程序猿年终奖吧，请个大黑阔吧
版权声明：转载请注明来源 HSD@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：3
确认时间：2012-12-07 23:29
厂商回复：
CNVD未能通过公开渠道获知处置途径，暂未将该类未能处置好的事件列入处置流程，为避免信息泄露，根据图片先行确认。
rank 3
最新状态：
暂无