漏洞详情
可绕过的是唐山北站的“旅客自助查询系统”服务终端。试试其中的一台。
打开首页上的“列车时刻查询”，
进入页面后，全选一行文字并长按，成功弹出打印选项，
进而成功进入网络选择页面，
在搜索处可调出键盘，
双击win键即可调出cmd，
还有多个可连接终端，
下面就不深入了，另一台也请自查吧。
修复方案：
严格设置权限，禁止弹出屏幕键盘
参见：乌云
【漏洞学习——沙盒跳出】————5、唐山北火车站某系统服务终端沙盒绕过可调出CMD执行命令
最新推荐文章于 2024-02-02 18:53:02 发布
本文披露了唐山北站旅客自助查询系统存在重大安全漏洞，通过特定操作可绕过权限限制，调用cmd命令行，存在安全隐患。建议严格设置权限，禁用屏幕键盘以增强安全性。
扫一扫
660
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
