漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-05528
漏洞标题：由于安全消息的提示气泡，导致深圳地铁地图查询终端可入侵
相关厂商：港铁
漏洞作者： Hxai11
提交时间：2012-03-24 18:56
修复时间：2012-05-08 18:57
公开时间：2012-05-08 18:57
漏洞类型：默认配置不当
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-03-24： 细节已通知厂商并且等待厂商处理中
2012-03-28： 厂商已经确认，细节仅向厂商公开
2012-03-31： 细节向第三方安全合作伙伴开放
2012-05-22： 细节向核心白帽子及相关领域专家公开
2012-06-01： 细节向普通白帽子公开
2012-06-11： 细节向实习白帽子公开
2012-05-08： 细节向公众公开
简要描述：
入侵地铁查询系统终端平台
详细说明：
造成终端可入侵的地方在右下角邪恶的Windows自带的安全中心中的设置造成，我们通常点击那个气泡框（触发气泡框弹出的原因我推断是由于地图查询的键盘输入框，可能微软认为那个输入框是病毒或者恶意软件）就能跳到安全中心，之后的过程是：
（由于之前没照多几张照片，用虚拟机演示下吧）
1、点击下面的气泡框跳到Windows安全中心
2、之后点击internet
3、之后就是点击内容-证书-导入-下一步-浏览，嘿嘿，你懂的，全部文件我都看光了，哈哈
由于当时急着回家，保安也狂看着我，没往下入侵
先说说这个入侵导致的目前的后果：导致地铁相关的资料泄漏，导致那个官方的地图查询程序可能泄漏，导致可能引发的终端故障（无良黑客搞破坏）
说说继续入侵的可能与机会：首先我打开了ie之后发现上不了网，随后我发现了个映射的磁盘，由这两点我们可以推断终端应该是局域网，如果是局域网的话，肯定存在其他机器，我们可以尝试调出cmd，用一些批处理的方法扫描网段内存活的主机，并逐一的测试，成功入侵几台试试，这样下来的后果就是，可能其网段中的某些ip存放着地铁的重要资料，更为严重的可能存在地铁控制系统之类的（不敢想了）。
漏洞证明：
修复方案：
设置程序窗口永远保持最前化，关闭相关Windows的安全策略
版权声明：转载请注明来源 Hxai11@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：1
确认时间：2012-03-28 16:51
厂商回复：
CNVD未能直接确认所述情况，同时对于所述可能造成的危害未能进行评估（如：信息泄露）。由于联系渠道尚未建立，未纳入处置流程。
还是要谢谢Hxai11。
最新状态：
暂无