记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

看我如何实时监控全国6w辆以上汽车(你去哪我都知道)

2014-12-18 19:35

好吧 ,首先是有注入,至于shell的,我没心思去弄了,都是万能密码admin'OR'a'='a 地址

http://www.runoqd.com/左边的2个管理系统 分别是鲁诺车辆安全管理服务系统,鲁诺vps/gps/pc综合管理系统http://58.58.34.98:8190/MainForm.aspx 这个地址里有鲁诺内部员工资料 还有其他很多 不过和gps定位关系好像不大 我们看第2个http://58.58.34.98:8096/MainForm.aspx 这个里至少有6w以上车辆安装信息(就是车载号)位于入库管理-安装团队入库单查询 知道车载号 我们怎么利用呢,主页右边不还有很多定位地址我们没去么 那我们就继续了,定位平台 私家车客户定位平台 我们选择vps专用定位平台2 http://www.wxrunoqd.com/ 密码都是8888原始密码就这个 6400条每条至少10个信息 那即是6w了, 在过几天说不定就10w了,,除了少数奇葩会去改 没人去改的,因为车载号不知道

我用这个这个车载号13864843756 因为新安装的都是新车新手, 跑的距离肯定短 ,没啥好定位的

漏洞证明:

120.jpg

119.jpg

118.jpg

117.jpg

116.jpg

115.jpg

114.jpg

113.jpg

112.jpg

111.jpg

100.jpg

修复方案:

夜深了, 懒得找了其他的了


知识来源: www.wooyun.org/bugs/wooyun-2014-080924

阅读:161815 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“看我如何实时监控全国6w辆以上汽车(你去哪我都知道)”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

ADS

标签云