0×01 Background
在我們每天糊口的城市里到處都可見一個一個的移動終端或終端機。
終端機一般由觸控顯示器和主機構成，好比銀行的atm機，ktv的點歌機，聯通營業(yè)廳的自助辦事機。而這些東西的安然性其實不是很高 一般都是一個win或linux把持系統(tǒng)加一個沙盒構成，而我們要做的就是跳出這個沙盒，這個沙盒一旦跳出且我們的權限足夠高， 那么我們便可以做一些想做的事。
好比我在烏云里提交的阿誰atm機xss跳出漏洞 假定碰見膽大年夜的黑帽有可能那臺atm機就早已空無一文了…..
0×02 Text
跳出沙盒一般分為三種編制 小的不才 可能說的不敷完美 請各位見諒
1.引出優(yōu)先級更高的彈窗使系統(tǒng)顯示出來
2.操縱拔電源重啟等從頭進進系統(tǒng)并找到破綻 好比進進安然模式等
3.操縱打開文件等瀏覽本地的功能寫一些bat號令往跳出沙盒
大年夜概就是如許 良多烏云里的案例都是操縱的第一種編制
可是我們沒有鍵盤(一般終端機都是觸屏)所以沒法按一些快捷鍵來彈窗 該咋辦呢?
其實很好破
我相信良多人城市一手翰單的xss手藝吧?
那么就應當知道這條語句
隨便找一個可以輸進的處所輸進這條語句便可以做到彈出一個框 可是假定沒有xss如何辦呢?
那么他仍是會彈出一個框 提示你弊端 并且假定這個框是調用的win的系統(tǒng)api那么你仍是贏了 因為這個框也會幫忙你顯示出系統(tǒng)下邊欄
可是假定他不是調用的web頁面完成的功能如何辦呢 總不克不及在桌面法度里插xss吧?
其實也其實不難 操縱一些簡單的溢出便可以 好比在搜刮框輸進無數個0000然后點擊搜刮 一般有溢出漏洞的利用法度碰著這個溢出的字符串以后城市彈出一個弊端框 假定命運好的話還會導致利用法度直接封鎖進進系統(tǒng)界面.
還有一種鄙陋流的編制 就是操縱插u盤或拔硬盤導致他提示弊端信息然后跳出沙盒
是不是是很簡單呢?
那么就再來談談第二種編制吧 這類編制是我受一個伴侶的案例的開導想到的
假定上述編制不克不及利用那么我們便可利用這類硬式編制
這類編制就是操縱一些拔電源等卑劣編制導致他重啟然后再做一些四肢舉動 或拔掉就逮線導致他提示收集連接斷開跳出沙盒
第二種編制沒有甚么手藝含量所以就不多說了
并且假定終端機像atm那樣封裝在鐵皮里 那么第二種編制直接便可以跳過了
那么第三種呢 就是操縱輸進法或瀏覽器里的打開文件功能或一些可以瀏覽本地文件的功能往做一個bat或找到號令行法度然后運行在號令行里輸進號令跳出沙盒并節(jié)制終端機
第三種也不消多說了 很經典的編制
0×03 end
終端機沙盒跳出的一些技能大年夜概就是如許 不要感覺這個東西的操縱性很弱 大年夜家都知道atm機是有提款接口的 所以只要讓他跳出沙盒然后運行一些病毒法度 那么這家銀行就離破產不遠了!