【漏洞学习——沙盒跳出】————1、九星时代触摸屏报刊阅读系统沙箱通用绕过

漏洞详情

法1-点击终端上的期刊阅读,翻看一本杂志几面后,提示购买,直接点击进入,弹出ie窗口而不是内置界面,然后通过ie对系统文件夹“浏览”,调出各种程序

法2-系统电源开关位于机箱背面右下角,直接重启,靠快速操作调出各种程序,已测试可行

注:本系统每隔1min将会刷新一次,将报刊系统全屏化,但是只要你手快点出任务管理器结束所有有关ninestar的读报系统进程,也就是有关dubao news什么的,即可。

漏洞证明:

跳出沙箱并联网

【漏洞学习——沙盒跳出】————1、九星时代触摸屏报刊阅读系统沙箱通用绕过

完全bypass 沙箱

【漏洞学习——沙盒跳出】————1、九星时代触摸屏报刊阅读系统沙箱通用绕过

植入木马a.exe

【漏洞学习——沙盒跳出】————1、九星时代触摸屏报刊阅读系统沙箱通用绕过

修复方案:

限制功能

参见:乌云

相关文章:

  • 2021-08-22
  • 2022-12-23
  • 2021-05-29
  • 2021-08-11
  • 2022-12-23
  • 2021-08-14
  • 2021-06-29
  • 2021-04-18
猜你喜欢
  • 2021-10-03
  • 2021-06-25
  • 2022-12-23
  • 2022-12-23
  • 2022-12-23
  • 2021-06-12
  • 2021-06-23
相关资源
相似解决方案