漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0105239
漏洞标题：南宁城市规划市民互动平台触屏机沙盒绕过
相关厂商：南宁市规划信息技术中心
漏洞作者： wefgod
提交时间：2015-04-02 16:10
修复时间：2015-05-22 11:22
公开时间：2015-05-22 11:22
漏洞类型：非授权访问/权限绕过
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-04-02： 细节已通知厂商并且等待厂商处理中
2015-04-07： 厂商已经确认，细节仅向厂商公开
2015-04-10： 细节向第三方安全合作伙伴开放
2015-06-01： 细节向核心白帽子及相关领域专家公开
2015-06-11： 细节向普通白帽子公开
2015-06-21： 细节向实习白帽子公开
2015-05-22： 细节向公众公开
简要描述：
我不过是一个路过此地的路人甲……工商局的系统居然在轮到我们的时候挂了，真不靠谱……只能拿旁边的机器打发时间了
详细说明：
地点在区体育中心的政务服务中心那。
工商局的柜台旁边正好有一个触屏机，实在呆不住，就试了下，触屏机截图如下：
维护的部门好像是下面这个
漏洞证明：
这里有两个方法可以绕过
第一个就是老方法，报错，比如点击下面图上的“历史遥感影像”那地方，运气好的话会爆出一个图层的错误
报错之后点确定，会跳个下面这个东西出来
然后任务栏就出现了：
下面爱点哪里都OK
不过居然看到KMS，GOV在公开场合用盗版……不是太好吧
同网段好像还有其他机器
好吧，如果上面这个多次点击之后，都没有报错，你可能要直接拔电再开机……估计会被抓，电源就在旁边哈。
说下第二个方法，其实后面看看，这东西也就一个WIN8.1吗，在右侧向左推动，可以调出WIN8.1的侧边栏：
这时候该怎么做，大家都懂了吧？
好吧，再看看IP地址
留个ID，走人吧
修复方案：
禁止WIN8.1的侧边栏调出，优化程序错误处理机制
版权声明：转载请注明来源 wefgod@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2015-04-07 11:20
厂商回复：
CNVD未直接复现所述漏洞情况，已经转由CNCERT下发给广西分中心，由其后续协调网站管理单位处置
最新状态：
暂无