当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-05528

漏洞标题：由于安全消息的提示气泡，导致深圳地铁地图查询终端可入侵

相关厂商：港铁

漏洞作者： Hxai11

提交时间：2012-03-24 18:56

修复时间：2012-05-08 18:57

公开时间：2012-05-08 18:57

漏洞类型：默认配置不当

危害等级：中

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-03-24： 细节已通知厂商并且等待厂商处理中
2012-03-28： 厂商已经确认，细节仅向厂商公开
2012-03-31： 细节向第三方安全合作伙伴开放
2012-05-22： 细节向核心白帽子及相关领域专家公开
2012-06-01： 细节向普通白帽子公开
2012-06-11： 细节向实习白帽子公开
2012-05-08： 细节向公众公开

简要描述：

入侵地铁查询系统终端平台

详细说明：

造成终端可入侵的地方在右下角邪恶的Windows自带的安全中心中的设置造成，我们通常点击那个气泡框（触发气泡框弹出的原因我推断是由于地图查询的键盘输入框，可能微软认为那个输入框是病毒或者恶意软件）就能跳到安全中心，之后的过程是：
（由于之前没照多几张照片，用虚拟机演示下吧）
1、点击下面的气泡框跳到Windows安全中心


2、之后点击internet


3、之后就是点击内容-证书-导入-下一步-浏览，嘿嘿，你懂的，全部文件我都看光了，哈哈


由于当时急着回家，保安也狂看着我，没往下入侵
先说说这个入侵导致的目前的后果：导致地铁相关的资料泄漏，导致那个官方的地图查询程序可能泄漏，导致可能引发的终端故障（无良黑客搞破坏）
说说继续入侵的可能与机会：首先我打开了ie之后发现上不了网，随后我发现了个映射的磁盘，由这两点我们可以推断终端应该是局域网，如果是局域网的话，肯定存在其他机器，我们可以尝试调出cmd，用一些批处理的方法扫描网段内存活的主机，并逐一的测试，成功入侵几台试试，这样下来的后果就是，可能其网段中的某些ip存放着地铁的重要资料，更为严重的可能存在地铁控制系统之类的（不敢想了）。

漏洞证明：

修复方案：

设置程序窗口永远保持最前化，关闭相关Windows的安全策略

版权声明：转载请注明来源 Hxai11@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：1

确认时间：2012-03-28 16:51

厂商回复：

CNVD未能直接确认所述情况，同时对于所述可能造成的危害未能进行评估（如：信息泄露）。由于联系渠道尚未建立，未纳入处置流程。
还是要谢谢Hxai11。

最新状态：

暂无

漏洞评价：

评论

  1. 2012-03-24 19:05 | Hxai11 ( 普通白帽子 | Rank:1137 漏洞数:218 | 于是我们奋力向前游，逆流而上的小舟，不停...)

    忘了说地点了，地点是深圳地铁洪浪北那个站，深圳的朋友可以去试试。

  2. 2012-03-24 19:10 | 明. ( 路人 | Rank:8 漏洞数:7 | ส็็็็็็็็็็็็็็็็็็็...)

    @Hxai11 只有一个站可以用啊.?其他站的呢.?

  3. 2012-03-24 19:11 | Hxai11 ( 普通白帽子 | Rank:1137 漏洞数:218 | 于是我们奋力向前游，逆流而上的小舟，不停...)

    @明. 这个还没测试过，你可以看看是否是同一个地图查询程序，是的话，应该是可以的。。

  4. 2012-03-24 19:14 | 明. ( 路人 | Rank:8 漏洞数:7 | ส็็็็็็็็็็็็็็็็็็็...)

    @Hxai11 是不是每个站都有这个终端机哒.?是的话周末坐地铁去上学的时候试试.

  5. 2012-03-24 19:16 | Hxai11 ( 普通白帽子 | Rank:1137 漏洞数:218 | 于是我们奋力向前游，逆流而上的小舟，不停...)

    @明. 你可以去看看咯，其他的都没注意看。。

  6. 2012-03-24 19:24 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @Hxai11 @明. 问题是道理是类似的，windows的气泡提示可能能越过很多终端机的检查

  7. 2012-03-24 19:27 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    不坐环中线的飘过，无法测试

  8. 2012-03-24 19:27 | 明. ( 路人 | Rank:8 漏洞数:7 | ส็็็็็็็็็็็็็็็็็็็...)

    @Hxai11 @xsser 如果是指安全消息的提示框的话,那要计算机自动提示才有办法突破啊,没有主动权吧.

  9. 2012-03-24 19:32 | Hxai11 ( 普通白帽子 | Rank:1137 漏洞数:218 | 于是我们奋力向前游，逆流而上的小舟，不停...)

    @xsser @明. 就说是漏洞嘛，一个漏洞。。哈哈，我记得我是打开了那个键盘输入程序导致弹出来的，如果那个地图查询程序设计的时候就将程序设置为“程序窗口永远在最上面”应该就能避免很多漏洞了吧。

  10. 2012-03-24 21:20 | Lee ( 普通白帽子 | Rank:113 漏洞数:24 | wataru@eviloctal.com)

    能看到是哪个厂商的吗:D

  11. 2012-03-25 13:40 | Hxai11 ( 普通白帽子 | Rank:1137 漏洞数:218 | 于是我们奋力向前游，逆流而上的小舟，不停...)

    @Lee 就是港铁吧

  12. 2012-05-10 16:59 | ubuntu ( 普通白帽子 | Rank:148 漏洞数:12 | 一切皆有可能……)

    深圳的黑客还是不少的

  13. 2012-05-10 17:01 | ubuntu ( 普通白帽子 | Rank:148 漏洞数:12 | 一切皆有可能……)

    @Hxai11 求具体细节

  14. 2014-04-20 22:56 | 小贱人 ( 路人 | Rank:4 漏洞数:3 | 资深菜鸟，)

    mark