漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-087633
漏洞标题：中文在线某终端机突破沙盒方法
相关厂商：中文在线
漏洞作者： 动后河
提交时间：2014-12-18 11:46
修复时间：2015-03-18 11:48
公开时间：2015-03-18 11:48
漏洞类型：权限控制绕过
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-12-18： 细节已通知厂商并且等待厂商处理中
2014-12-23： 厂商已经确认，细节仅向厂商公开
2014-12-26： 细节向第三方安全合作伙伴开放
2015-02-16： 细节向核心白帽子及相关领域专家公开
2015-02-26： 细节向普通白帽子公开
2015-03-08： 细节向实习白帽子公开
2015-03-18： 细节向公众公开
简要描述：
图书馆新来了一台终端机~， 新来了一台终端机~
这台终端机有一个先进的名字：“云资源数字图书馆”。
管理员权限， 联网， win7专业版系统，市场价似乎3万元。
公司简介
中文在线（www.ChineseAll.com）2000年成立于清华大学，是中国数字出版的开创者之一。中文在线以“数字传承文明”为企业使命，致力于成为全球领先的中文数字出版机构。中文在线以版权机构、作者为正版数字内容来源，进行内容的聚合和管理，向手机、手持终端、互联网等媒体提供数字阅读产品；为数字出版和发行机构提供数字出版运营服务；通过版权衍生产品等方式提供数字内容增值服务。作为国内数字出版的领先企业，公司形成了“一种内容、多种媒体、同步出版”的全媒体出版模式。
详细说明：
纯触屏机， 点击相当于鼠标左键， 长按相当于右键。
只要找到网页中有下载处，点击“下载”， 即可弹出任务栏，
同时也找到了关闭沙盒的正确步骤。
漏洞证明：
1.首先，跳到一个有下载的网页
我的步骤：“云资源”->“视频”随便选个播放->视频大概是在爱奇艺网在线播放的->点视频框右下爱奇艺图标跳进爱奇艺首页->点“上传视频“出现一堆推荐下载的客户端->选一个下载，看到最下边的任务栏就这么出现了。
2. 长按任务栏，右键菜单出现， 选择打开任务管理器
3. 开始kill进程，如何防止”沙盒重生“呢？先kill名为”数字图书馆.exe“的进程，再kill名为"ChineseAll什么什么.exe"的进程，沙盒死，桌面生。
4. 放大片，捣鼓powershell ==。
修复方案：
1. 沙盒做得牢靠一点
2. 禁长按出右键
版权声明：转载请注明来源 动后河@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2014-12-23 08:28
厂商回复：
CNVD未直接复现，根据图片确认，对于此类沙盒终端绕过风险，暂未能进一步处置。
最新状态：
暂无