万达电影多处自助取票机可绕过沙盒&提权

漏洞概要

缺陷编号:WooYun-2014-089428

漏洞标题:万达电影多处自助取票机可绕过沙盒&提权

相关厂商:大连万达集团股份有限公司

漏洞作者:Pr1nce

提交时间:2014-12-30 23:07

公开时间:2015-02-13 23:08

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2014-12-30: 细节已通知厂商并且等待厂商处理中
2014-12-31: 厂商已经确认,细节仅向厂商公开
2015-01-10: 细节向核心白帽子及相关领域专家公开
2015-01-20: 细节向普通白帽子公开
2015-01-30: 细节向实习白帽子公开
2015-02-13: 细节向公众公开

简要描述:

万达电影多处自助取票机可绕过沙盒&提权,可随意修改文件,终端机是联网的,可进一步渗透内网...

详细说明:

万达电影多处自助取票机未屏蔽右键,长按右键,弹出菜单,选择打印,可绕过沙盒&提权,可随意修改文件,终端机是联网的,可进一步渗透内网,不继续深入,点到为止。

漏洞证明:

万达电影多处自助取票机未屏蔽右键,长按右键,弹出菜单,选择打印,可绕过沙盒&提权,可随意修改文件,终端机是联网的,可进一步渗透内网,不继续深入,点到为止。

修复方案:

屏蔽右键..你们比我懂

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2014-12-3118:08

厂商回复:

感谢Pr1nce同学的关注与贡献!此漏洞目测存在,马上通知业务整改!

最新状态:

暂无

评价

  1. 2010-01-01 00:00 xbuther 白帽子 | Rank:0 漏洞数:0)

    来围观。。

  2. 2010-01-01 00:00 茜茜公主 白帽子 | Rank:899 漏洞数:85)

    围观,学习

  3. 2010-01-01 00:00 bingfeng 白帽子 | Rank:10 漏洞数:2)

    要火

  4. 2010-01-01 00:00 带我玩 白帽子 | Rank:0 漏洞数:0)

    要火

  5. 2010-01-01 00:00 Mr.leo 白帽子 | Rank:932 漏洞数:80)

    碉堡了

  6. 2010-01-01 00:00 宝宝 白帽子 | Rank:110 漏洞数:21)

    洞主可以一辈子免费看电影了

  7. 2010-01-01 00:00 小呆呆 白帽子 | Rank:33 漏洞数:4)

    mark

  8. 2010-01-01 00:00 帅气小狼狗 白帽子 | Rank:8 漏洞数:1)

    咦,又一次有人动你的取票机了 @大连万达集团股份有限公司

  9. 2010-01-01 00:00 V-King 白帽子 | Rank:15 漏洞数:1)

    洞主可以一辈子免费看电影了

  10. 2010-01-01 00:00 zph 白帽子 | Rank:156 漏洞数:19)

    啥叫目测存在。。

  • N/A