0×01 Background

在我們每天生活的城市里隨處都可見一個一個的移動終端或終端機。

終端機一般由觸控顯示器和主機構成，比如銀行的atm機，ktv的點歌機，聯通營業廳的自助服務機。而這些東西的安全性并不是很高 一般都是一個win或linux操作系統加一個沙盒構成，而我們要做的就是跳出這個沙盒，這個沙盒一旦跳出且我們的權限足夠高， 那么我們就可以做一些想做的事。

比如我在烏云里提交的那個atm機xss跳出漏洞 如果碰見膽大的黑帽有可能那臺atm機就早已經空無一文了…..

0×02 Text

跳出沙盒一般分為三種方式 小的不才 可能說的不夠完美 請各位見諒

1.引出優先級更高的彈窗使系統顯示出來

2.利用拔電源重啟等重新進入系統并找到破綻 比如進入安全模式等

3.利用打開文件等瀏覽本地的功能寫一些bat命令去跳出沙盒

大概就是這樣 很多烏云里的案例都是利用的第一種方法

但是我們沒有鍵盤(一般終端機都是觸屏)所以沒法按一些快捷鍵來彈窗 該咋辦呢?

其實很好破

我相信很多人都會一手簡單的xss技術吧?

那么就應該知道這條語句

隨便找一個可以輸入的地方輸入這條語句就可以做到彈出一個框 但是如果沒有xss怎么辦呢?

那么他還是會彈出一個框 提示你錯誤 并且如果這個框是調用的win的系統api那么你還是贏了 因為這個框也會幫助你顯示出系統下邊欄

但是如果他不是調用的web頁面完成的功能怎么辦呢 總不能在桌面程序里插xss吧?

其實也并不難 利用一些簡單的溢出就可以 比如在搜索框輸入無數個0000然后點擊搜索 一般有溢出漏洞的應用程序碰到這個溢出的字符串之后都會彈出一個錯誤框 如果運氣好的話還會導致應用程序直接關閉進入系統界面.

還有一種猥瑣流的方法 就是利用插u盤或者拔硬盤導致他提示錯誤信息然后跳出沙盒

是不是很簡單呢?

那么就再來談談第二種方法吧 這種方法是我受一個朋友的案例的啟發想到的

如果上述方法不能使用那么我們就可以使用這種硬式方法

這種方法就是利用一些拔電源等惡劣方式導致他重啟然后再做一些手腳 或者拔掉網線導致他提示網絡連接斷開跳出沙盒

第二種方法沒有什么技術含量所以就不多說了

并且如果終端機像atm那樣封裝在鐵皮里 那么第二種方法直接就可以跳過了

那么第三種呢 就是利用輸入法或者瀏覽器里的打開文件功能或者一些可以瀏覽本地文件的功能去做一個bat或者找到命令行程序然后運行在命令行里輸入命令跳出沙盒并控制終端機

第三種也不用多說了 很經典的方法

0×03 end

終端機沙盒跳出的一些技巧大概就是這樣 不要覺得這個東西的利用性很弱 大家都知道atm機是有提款接口的 所以只要讓他跳出沙盒然后運行一些病毒程序 那么這家銀行就離破產不遠了!