【漏洞学习——沙盒跳出】————3、浙江省多家银行的自助机存在安全隐患

漏洞详情

今天我去了义乌农商银行办事时顺便玩了一下他们的电子银行自助服务机，我简单的测试了一下，没想到很简单就绕过了，而且还可访问外部网络，可怕的是，我发现浙江好多银行都是用这款自助服务机---丰收e网，机子是浙江农信开发的，已经投放到浙江多家银行使用了，涉及好多家银行的安全，希望能好好处理。

具体操作：打开自助服务机主界面，选择电子银行，选择烟草选项，再再烟草网站里面找到联系客服，则跳出QQ客服聊天窗口，此时只要点击客服右上方的登陆QQ功能，即可利用其来到达腾讯网站或其它网站

漏洞证明

就是这款自动服务机

修复方案

限制功能

参见：乌云