当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-07857

漏洞标题:广州白云机场候机大厅某终端机非授权访问

相关厂商:广州白云机场

漏洞作者: momo

提交时间:2012-06-04 11:24

修复时间:2012-07-19 11:25

公开时间:2012-07-19 11:25

漏洞类型:未授权访问/权限绕过

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-06-04: 细节已通知厂商并且等待厂商处理中
2012-06-07: 厂商已经确认,细节仅向厂商公开
2012-06-17: 细节向核心白帽子及相关领域专家公开
2012-06-27: 细节向普通白帽子公开
2012-07-07: 细节向实习白帽子公开
2012-07-19: 细节向公众公开

简要描述:

6月2号从广州回家的时候,手机没电,找地方充电,然后看见有终端机,就做了测试,没想到第一次玩这个就这么给力,具体看下面视频和图片。
白云机场这样的几百台终端机,利用这个方法,可以通杀!

详细说明:

本来只能浏览一些机场的信息,但由于设计不当,导致能非授权访问一些不该访问的东西。
还可以进行内网渗透,挂马,大家都懂的。
分享下视频和图片:
1.视频处简单的介绍是:设计不当,按视频的操作,退出时,会弹出CMD;
2.图片的介绍大家看了都懂的,为防止有人去破坏,打码了操作方法。
原本想挂个TXT的,由于要登基,没有办法,内网渗透什么的只能JJWW下了。

漏洞证明:

视频:

图片:


修复方案:

对某些不必要的信息进行去除。
还有很多逻辑错误,我能力有限,无能为力。

版权声明:转载请注明来源 momo@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:5

确认时间:2012-06-07 16:31

厂商回复:

越来越多的多媒体形式展现漏洞测试过程,CNVD确认漏洞,不过对于一些未建立联系渠道的单位来说,此类事件未能纳入处置流程,在公示期过后公开,以期相关单位自行处置。
参考以往终端机同类漏洞评分原则,rank 3,视频拍摄给力,+2

最新状态:

暂无


漏洞评价:

评论

  1. 2012-06-04 13:00 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    — —。自评高了。

  2. 2012-06-04 13:31 | momo ( 实习白帽子 | Rank:91 漏洞数:24 | ★精华漏洞数:24 | WooYun认证√)

    @zeracker 只要不抓我就行了,RANK无所谓的。

  3. 2012-06-04 15:25 | Master ( 路人 | Rank:29 漏洞数:10 )

    cncert估计要给你颁发点证书了

  4. 2012-06-04 15:27 | momo ( 实习白帽子 | Rank:91 漏洞数:24 | ★精华漏洞数:24 | WooYun认证√)

    @Master 可能吧,希望吧,颤抖吧,奢求吧...

  5. 2012-06-04 15:56 | Master ( 路人 | Rank:29 漏洞数:10 )

    @momo 发给你了你要吗?前几天在微博上面看到了这个http://t.qq.com/p/t/110180041183085

  6. 2012-06-04 16:09 | momo ( 实习白帽子 | Rank:91 漏洞数:24 | ★精华漏洞数:24 | WooYun认证√)

    @Master 呵呵,看见我的回复了没? 我回复的含义是:可能会发证书,希望得到ZF的证书,颤抖的是ZF要抓你,奢求证书而得到被抓...haha 我的回复还是有含义的 你发的这个微博的我有看。

  7. 2012-06-04 16:18 | Master ( 路人 | Rank:29 漏洞数:10 )

    @momo 呵呵。

  8. 2012-07-19 16:29 | her0ma ( 核心白帽子 | Rank:598 漏洞数:84 | 专注小厂商三十年!)

    win7系统啊

  9. 2012-07-19 21:41 | momo ( 实习白帽子 | Rank:91 漏洞数:24 | ★精华漏洞数:24 | WooYun认证√)

    @her0ma 是的

  10. 2012-07-20 02:41 | 『 Change_era 』 ( 路人 | Rank:18 漏洞数:1 | 追逐时代的脚步,奋斗向上,努力先前进。)

    @momo momo你也是广州的啊?求基友扣扣号,哈哈哈!

  11. 2015-08-27 18:47 | Mark0smith ( 路人 | Rank:12 漏洞数:6 | 我更像是一个小松鼠)

    视频拍摄给力,六六六