漏洞概要 关注数(9) 关注此漏洞
缺陷编号： WooYun-2016-187780
漏洞标题： 厦门公交易通卡售卖机可跳出沙盒环境操作底层系统(银联安卓案例)
相关厂商： 银联商务
漏洞作者： 易咯
提交时间： 2016-03-23 10:00
公开时间： 2016-05-09 18:02
漏洞类型： 网络敏感信息泄漏
危害等级： 中
自评Rank： 10
漏洞状态： 已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系
Tags标签： 无
漏洞详情
披露状态：
2016-03-23： 细节已通知厂商并且等待厂商处理中
2016-03-25： 厂商已经确认，细节仅向厂商公开
2016-04-04： 细节向核心白帽子及相关领域专家公开
2016-04-14： 细节向普通白帽子公开
2016-04-24： 细节向实习白帽子公开
2016-05-09： 细节向公众公开
简要描述：
到厦门火车站，发现有这么台自助公交卡售卖机，随手测试了一下，还发现了维护人员的联系方式。
详细说明：
到厦门火车站，发现有这么台自助公交卡售卖机，随手测试了一下，还发现了维护人员的联系方式。
上乌云看了下，去年就有一些背景介绍，http://**.**.**.**/bugs/wooyun-2015-0118302/
问题：我们可以控制浏览器访问任意我们想要访问的网站。
此设备，其实是个安卓机器（能插电话卡连接3G网络），各种访问控制没有做好，导致可以查看短信，打开浏览器，还可以拨号，查看联系人。
跳出方法：
进入全民付，进入的时候会有一两秒的loading，快速双击或长按home键。就可切换出运行的任务，是个安卓的系统。
已经跳出过的，哪怕运行易通卡售卡APP，可是最上面还是会有通知栏的。通知栏下拉，快速双击或长按home键。就可以踏着前人的肩膀，轻松进入。我第一次也是看到那个通知栏才玩起来的。
左上角可以看到维护人员联系方式，在南北站共3台机子上都看到同一个号码。
这应该是一位之前测试的小伙伴。
漏洞证明：
修复方案：
我试过711里面的拉卡拉，跳不出，相信应该有一些成熟方案可以借鉴。
版权声明：转载请注明来源 易咯@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2016-03-25 18:02
厂商回复：
CNVD确认并复现所述漏洞情况，已经转由CNCERT下发给福建分中心，由福建分中心后续协调网站管理单位处置。
最新状态：
暂无
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
评论