当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0102236

漏洞标题:某敏感部门管理自助终端沙盒跳出(可内网游玩)

相关厂商:某敏感部门

漏洞作者: Slcio

提交时间:2015-03-19 09:28

修复时间:2015-06-21 19:02

公开时间:2015-06-21 19:02

漏洞类型:设计错误/逻辑缺陷

危害等级:低

自评Rank:5

漏洞状态:已交由第三方合作机构(公安部一所)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-03-19: 细节已通知厂商并且等待厂商处理中
2015-03-23: 厂商已经确认,细节仅向厂商公开
2015-03-26: 细节向第三方安全合作伙伴开放
2015-05-17: 细节向核心白帽子及相关领域专家公开
2015-05-27: 细节向普通白帽子公开
2015-06-06: 细节向实习白帽子公开
2015-06-21: 细节向公众公开

简要描述:

本着为人民更好服务的方针出现了自助终端,我也来照顾下你们的工作是否到位。(PS:排队无聊而已)
1.我想要一份 XX信息网终端安全服务助手的客户端
2.请关闭shift 粘连键等类似的功能
3.请做好公开端口的隔离工作和准入

详细说明:

河南某敏感机构管理局

1.jpg


1.公开端口,还打标签,大红的!!!


2.shift 调出开始


3.进入桌面做自己爱做的事情吧!!

漏洞证明:


好了。。看看IP然后自己那台电脑设置上去接入大红标签的网口开始干坏事。。。
还好有几个大妈不知道怎么办护照,问我,要不内网肯定遭殃了。。
我能说护照办好了签证下来就跑路了吗~~~

mask 区域
*****^出入^*****

修复方案:

1.我想要一份 公安信息网终端安全服务助手的客户端
2.请关闭shift 粘连键等类似的功能
3.请做好公开端口的隔离工作和准入
无详细测试
思路自助终端采集信息
终端没USB但是可以用网络共享啊。。写个木马。。用户资料全部搜集起来了。。而且只要打印那一页就行了。。

版权声明:转载请注明来源 Slcio@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2015-03-23 19:01

厂商回复:

确认说描述的问题,已通知其修复。

最新状态:

暂无


漏洞评价:

评论

  1. 2015-03-19 10:34 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞,心中自然无码。)

    亮!

  2. 2015-03-19 11:01 | 机器猫 ( 普通白帽子 | Rank:1141 漏洞数:253 | 爱生活、爱腾讯、爱网络!)

    都玩起公安局的终端了啊。。

  3. 2015-06-07 17:03 | xiaoxin ( 实习白帽子 | Rank:72 漏洞数:16 | 无)

    这样重视度不高,你可以用手机给它共享个外网试试

  4. 2015-06-21 19:44 | Me_Fortune ( 普通白帽子 | Rank:209 漏洞数:71 | I'm Me_Fortune)

    这码打的。。。