【漏洞學習——沙盒跳出】————5、唐山北火車站某系統服務終端沙盒繞過可調出CMD執行命令

  漏洞詳情 可繞過的是唐山北站的「旅客自助查詢系統」服務終端。試試其中的一臺。 打開首頁上的「列車時刻查詢」， 進入頁面後，全選一行文字並長按，成功彈出打印選項， 進而成功進入網絡選擇頁面， 在搜索處可調出鍵盤， 雙擊win鍵即可調出cmd， 還有多個可連接終端， 下面就不深入了，另一臺也請自查吧。 修復方案： 嚴格設置權限，禁止彈出屏幕鍵盤 參見：烏雲

>>阅读原文<<