漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-04157
漏洞标题：深圳地铁 带票出站漏洞
相关厂商：深圳地铁
漏洞作者： 网络骑士
提交时间：2012-02-02 17:20
修复时间：2012-02-02 17:20
公开时间：2012-02-02 17:20
漏洞类型：设计不当
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-02-02： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-02-02： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
购买单程地铁票，在出站时是需要将票投入闸机以便回收利用的。
哥蹲坑的时候突发灵感，想出一个非常规的出站方法，
发现不用将票回收也可以出站。
经过测试，证实方法可行。
详细说明：
方法很简单，买单程票，到站不下车，故意坐过站
坐到下一站，然后到出站口将票投入闸机，
会提示余额不足而不开门并将地铁票退回（最好投入奇数次，建议投3次），
但是此时，该地铁票的状态已经被修改为已出站状态。
然后拿着退回来的票，坐回买票时输入的车站，
出站的时候，将票投入闸机，会因为该票为已出站状态而当成进站动作处理。
于是闸机的门会打开，同时，票依然会退出来给你。
然后就可以拿着出站了。
漏洞证明：
从东门站买到深大站的票，
进站，
坐到深大站不下车，到桃园站下。
到出口闸机，将票投入闸机并取回来3次，
坐回深大站，
正常将票投入闸机，
将退还的票带着出站。
至于带出来的票是否能再次进站，暂时还没去验证，
若是能的话，等于买一次地铁票，可以永久免费坐地铁了。
修复方案：
不要把责任推给无证程序员就是了。
版权声明：转载请注明来源 网络骑士@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：8 (WooYun评价)