当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-024080

漏洞标题：深圳市高级中学初中部充卡机权限绕过

相关厂商：深圳市高级中学

漏洞作者： J4mins

提交时间：2013-05-19 19:32

修复时间：2013-05-24 00:04

公开时间：2013-05-24 00:04

漏洞类型：未授权访问/权限绕过

危害等级：低

自评Rank：2

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-05-19： 细节已通知厂商并且等待厂商处理中
2013-05-24： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

充卡机用的一跨软件主要是一直保持最前窗口,按一定频率点击某处出现未响应.

详细说明：

早就想看看这台机子了..之前找到一个隐藏的登录窗口..但是密码试过了那些弱口令进不去,那天路过时又玩了下.. 点击窗口某处出现未响应,于是将软件窗口往下拖..打开我的电脑..

1.jpg


可以遍历全目录..有还原精灵..
老师太多于是就没有时间多拍..旁边围了蛮多人的,抓了个人帮我拍了两张..

2.jpg


3.jpg


有时间再去看看..打算在毕业前贡献点东西..还有30多天就走人了.

漏洞证明：

1.jpg


2.jpg


3.jpg

修复方案：

软件设计漏洞..

版权声明：转载请注明来源 J4mins@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2013-05-24 00:04

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2013-05-19 19:56 | Cr4zy ( 路人 | Rank:26 漏洞数:5 | 贫民)

    楼主叼炸了 初中生?

  2. 2013-05-19 20:44 | 小智 ( 实习白帽子 | Rank:33 漏洞数:5 | 低调低调，学习学习~)

    我经常看到羊城通那些充值机就剩下一个windows界面-。-

  3. 2013-05-19 23:21 | J4mins ( 实习白帽子 | Rank:39 漏洞数:12 | Location: London,Ontario)

    @Cr4zy 表示初三...

  4. 2013-05-19 23:23 | J4mins ( 实习白帽子 | Rank:39 漏洞数:12 | Location: London,Ontario)

    @小智 不应该是黑色背景一个小窗户飘来飘去吗..

  5. 2013-05-20 08:27 | Hxai11 ( 普通白帽子 | Rank:1137 漏洞数:209 | 于是我们奋力向前游，逆流而上的小舟，不停...)

    @J4mins 有机会面基，你哪个学校？深高？

  6. 2013-05-20 12:26 | J4mins ( 实习白帽子 | Rank:39 漏洞数:12 | Location: London,Ontario)

    @Hxai11 哟西~香蜜湖这~

  7. 2013-05-20 12:41 | 纠结师 ( 实习白帽子 | Rank:53 漏洞数:12 | 传说中的废材)

    Yo~ 洞主是初中生﹉ 情何以堪

  8. 2013-05-20 12:45 | J4mins ( 实习白帽子 | Rank:39 漏洞数:12 | Location: London,Ontario)

    @纠结师 共同学习共同进步~ :)

  9. 2013-05-20 16:01 | Hxai11 ( 普通白帽子 | Rank:1137 漏洞数:209 | 于是我们奋力向前游，逆流而上的小舟，不停...)

    @J4mins 微博多少。

  10. 2013-05-20 18:22 | J4mins ( 实习白帽子 | Rank:39 漏洞数:12 | Location: London,Ontario)

    @Hxai11 @-Jamins

  11. 2013-05-21 07:43 | 纠结师 ( 实习白帽子 | Rank:53 漏洞数:12 | 传说中的废材)

    @J4mins 求微博 私我吧

  12. 2013-05-21 08:47 | 明. ( 路人 | Rank:8 漏洞数:7 | ส็็็็็็็็็็็็็็็็็็็...)

    我是深圳技师学院的呀。。!!

  13. 2013-05-21 12:56 | J4mins ( 实习白帽子 | Rank:39 漏洞数:12 | Location: London,Ontario)

    @明. 表示不知道在哪.. 第一职业学校就晓得..似乎也是专门培训计算机的

  14. 2013-05-24 09:26 | 北洋贱队 ( 普通白帽子 | Rank:252 漏洞数:24 )

    目测楼主身高1米5

  15. 2013-05-24 10:00 | Master ( 路人 | Rank:29 漏洞数:6 )

    我仅仅是过来围观

  16. 2013-05-24 10:19 | Micro Da ( 实习白帽子 | Rank:66 漏洞数:7 | Micro Da)

    目测还是个小胖子

  17. 2013-05-24 12:34 | J4mins ( 实习白帽子 | Rank:39 漏洞数:12 | Location: London,Ontario)

    @Micro Da 表示倒三角身材

  18. 2013-05-24 12:35 | J4mins ( 实习白帽子 | Rank:39 漏洞数:12 | Location: London,Ontario)

    @北洋贱队 表示真实身高170左右..