【漏洞学习——沙盒跳出】————8、玩中国科技馆终端

漏洞详情

中国科技馆终端未授权访问，可渗透内网。

漏洞证明：

下午小感冒，就出去转转，去了中国科技馆。
进门看到了大恐龙化石，被吸引了，过去看它的介绍终端：

放着一个flash，也许是用手机的习惯，我长按屏幕(应该说长压)。出现了adrobe的经典右键界面，按打印弹出对话框：

我知道有戏了，我们学校图书馆的终端就是win2003的，可以绕过控制域服务器器，从而控制30多个别的终端。如果连着网，思路就是，找ip、开端口、留shift后门。我接着测试，通过右键的"关于adrobe"连接，打开了ie浏览器，出现了桌面：

因为没有键盘，我打开了辅助键盘：

接下来干什么呢，看有没有东西，黑框框，ip……

发现这一个没联网：

盘里也没啥好东西，证明自己来过，就改了盘符，关机：

其他终端时现毛病：

最后快闭馆了，一个终端惊现shutdown关机，证明有些是联网的，因为出现了正在断开网络连接，问题严重了！！

上面的足以说明问题，如果所有终端都被关机呢，如果通过一个终端渗透进去呢。但是如果我再去一次，感觉有点居心不良了。

修复方案：

用pc机做终端有点奢侈，但好歹配置好点啊。请专人弄吧。

参见：乌云