漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-053673
漏洞标题：绕过中国移动自主服务终端小总
相关厂商：中国移动
漏洞作者： Tandy
提交时间：2014-03-17 14:12
修复时间：2014-06-12 14:12
公开时间：2014-06-12 14:12
漏洞类型：非授权访问/认证绕过
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-03-17： 细节已通知厂商并且等待厂商处理中
2014-03-17： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2014-05-11： 细节向核心白帽子及相关领域专家公开
2014-05-21： 细节向普通白帽子公开
2014-05-31： 细节向实习白帽子公开
2014-06-12： 细节向公众公开
简要描述：
说是小总，其实和老洞情况差不多。只不过，多了新两个Bug。
详细说明：
最近刚开学，闲来无事。于是话费就多了。
我用的是移动的卡。以前都是找客服缴费。为了省事，到移动自主端缴费。
在缴费的时候。试了以前的方法都不行。感觉自助端做的还不错。
然后，想起了RootUser的方法。随便找了个图标。随手按了一下。出现了一行小字提示。顺势按住图标一拉，出现了保存图片的界面。
接着就是调出cmd和osk了。这都是老方法。
然后，感觉好像太没意思了。这样的洞乌云里也不少了。也不好意思报。于是就在那胡按。突然，就出现了这个。
呵呵，打印机。不过，后台好像禁了打印机服务。
嗯。没戏了。只能算是小Bug。不过，各位看见了没有在：菜单栏上有一个小问号。顿时感觉有戏。点了一下。呵呵，然后就没戏了。一直是这种画面。
嗯。当时，还发现了一个问题。就是在充值的时候选：“家庭充值”吧。（具体忘了。）平时按，最多只能输入14个字符。按：X键。会出现：indefined。如图：
然后：试了一下，还是有字符限制。只能输入两个未定义。也就是18个字符。唉，单凭这个什么都做不了。（不过，我总感觉有戏！！！）
漏洞证明：
修复方案：
不懂哦。。。
版权声明：转载请注明来源 Tandy@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-06-12 14:12
厂商回复：
最新状态：
暂无