看我如何实时监控全国6w辆以上汽车(你去哪我都知道)

admin 2015年7月28日11:26:37评论351 views字数 221阅读0分44秒阅读模式
摘要

2014-11-03: 细节已通知厂商并且等待厂商处理中
2014-11-07: 厂商已经确认,细节仅向厂商公开
2014-11-17: 细节向核心白帽子及相关领域专家公开
2014-11-27: 细节向普通白帽子公开
2014-12-07: 细节向实习白帽子公开
2014-12-18: 细节向公众公开

漏洞概要 关注数(63) 关注此漏洞

缺陷编号: WooYun-2014-80924

漏洞标题: 看我如何实时监控全国6w辆以上汽车(你去哪我都知道)

相关厂商: runoqd.com

漏洞作者: kydhzy

提交时间: 2014-11-03 19:10

公开时间: 2014-12-18 19:12

漏洞类型: 系统/服务运维配置不当

危害等级: 高

自评Rank: 20

漏洞状态: 厂商已经确认

漏洞来源:www.wooyun.org ,如有疑问或需要帮助请联系

Tags标签: 无

4人收藏


漏洞详情

披露状态:

2014-11-03: 细节已通知厂商并且等待厂商处理中
2014-11-07: 厂商已经确认,细节仅向厂商公开
2014-11-17: 细节向核心白帽子及相关领域专家公开
2014-11-27: 细节向普通白帽子公开
2014-12-07: 细节向实习白帽子公开
2014-12-18: 细节向公众公开

简要描述:

六w以上的汽车 和部分客户信息,诈骗保险好像就是这样的吧 ,什么都知道~!~!@

详细说明:

好吧 ,首先是有注入,至于shell的,我没心思去弄了,都是万能密码admin'OR'a'='a 地址

http://www.runoqd.com/左边的2个管理系统 分别是鲁诺车辆安全管理服务系统,鲁诺vps/gps/pc综合管理系统http://58.58.34.98:8190/MainForm.aspx 这个地址里有鲁诺内部员工资料 还有其他很多 不过和gps定位关系好像不大 我们看第2个http://58.58.34.98:8096/MainForm.aspx 这个里至少有6w以上车辆安装信息(就是车载号)位于入库管理-安装团队入库单查询 知道车载号 我们怎么利用呢,主页右边不还有很多定位地址我们没去么 那我们就继续了,定位平台 私家车客户定位平台 我们选择vps专用定位平台2 http://www.wxrunoqd.com/ 密码都是8888原始密码就这个 6400条每条至少10个信息 那即是6w了, 在过几天说不定就10w了,,除了少数奇葩会去改 没人去改的,因为车载号不知道

我用这个这个车载号13864843756 因为新安装的都是新车新手, 跑的距离肯定短 ,没啥好定位的

漏洞证明:

看我如何实时监控全国6w辆以上汽车(你去哪我都知道)

看我如何实时监控全国6w辆以上汽车(你去哪我都知道)

看我如何实时监控全国6w辆以上汽车(你去哪我都知道)

看我如何实时监控全国6w辆以上汽车(你去哪我都知道)

看我如何实时监控全国6w辆以上汽车(你去哪我都知道)

看我如何实时监控全国6w辆以上汽车(你去哪我都知道)

看我如何实时监控全国6w辆以上汽车(你去哪我都知道)

看我如何实时监控全国6w辆以上汽车(你去哪我都知道)

看我如何实时监控全国6w辆以上汽车(你去哪我都知道)

看我如何实时监控全国6w辆以上汽车(你去哪我都知道)

看我如何实时监控全国6w辆以上汽车(你去哪我都知道)

修复方案:

夜深了, 懒得找了其他的了

版权声明:转载请注明来源 kydhzy@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:5

确认时间:2014-11-07 17:30

厂商回复:

感谢您对鲁诺产品安全的关注,如有疑问可到公司官网反馈,我们会有专人进行跟进处理。

最新状态:

暂无


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分


评价

  1. 2014-10-27 12:56 | 侠之心 ( 路人 | Rank:6 漏洞数:3 | 我是小白 请各位多多指教)

    1

    围观一下 坐等忽略

  2. 2014-10-27 16:21 | 咸鱼翻身 ( 普通白帽子 | Rank:630 漏洞数:124 )

    0

    坐等忽略。。

  3. 2014-10-27 20:30 | kydhzy ( 普通白帽子 | Rank:362 漏洞数:62 | 软件测试)

    0

    估计要被忽略了 , 厂家要是送3年免费gps定位我就好了 ,3年费用2000多啊

  4. 2014-10-27 23:04 | 小呆呆 ( 实习白帽子 | Rank:41 漏洞数:7 | 每次有人骂我猪我都说我偶像也是猪)

    0

    坐等忽略

  5. 2014-10-28 00:29 | Let a person cry. ( 实习白帽子 | Rank:31 漏洞数:11 | xxoo)

    0

    围观一下 坐等忽略

  6. 2014-10-28 09:27 | chock ( 普通白帽子 | Rank:156 漏洞数:33 | 若你喜欢怪人)

    0

    年輕人多讀書,不要那麼浮誇,無關的內容太多了

  7. 2014-10-28 09:32 | Maschera ( 路人 | Rank:5 漏洞数:2 | >_<)

    0

    年輕人多讀書,不要那麼浮誇,無關的內容太多了

  8. 2014-10-28 11:28 | debbbbie ( 路人 | Rank:10 漏洞数:2 | 深藏功与名 - A Rubyist)

    0

    围观一下 坐等忽略

  9. 2014-11-03 19:18 | 雷锋 ( 路人 | Rank:12 漏洞数:2 | 看人生万般无奈,看世间千姿百态...)

    0

    年輕人多讀書,不要那麼浮誇,無關的內容太多了

  10. 2014-11-03 19:39 | U神 ( 核心白帽子 | Rank:1375 漏洞数:152 | 乌云核心菜鸟,此号处于联盟托管中....)

    0

    看看我开的飞机在哪里

  11. 2014-11-03 20:45 | 茜茜公主 ( 普通白帽子 | Rank:2409 漏洞数:414 | 家里二宝出生,这几个月忙着把屎把尿...忒...)

    0

    围观一下 坐等忽略

  12. 2014-11-03 20:48 | Windy ( 实习白帽子 | Rank:34 漏洞数:12 | 苦逼的民工)

    0

    年輕人多讀書,不要那麼浮誇,無關的內容太多了

  13. 2014-11-03 21:27 | xy小雨 ( 普通白帽子 | Rank:201 漏洞数:56 | 成为海贼王的男人)

    0

    年輕人多讀書,不要那麼浮誇,無關的內容太多了

  14. 2014-11-03 22:55 | Jn· ( 路人 | Rank:30 漏洞数:14 | 本小菜很可爱,如果不服你TM来打我啊--哎呀...)

    0

    年輕人多讀書,不要那麼浮誇,無關的內容太多了

  15. 2014-11-03 23:19 | tpu01yzx ( 实习白帽子 | Rank:58 漏洞数:8 | test)

    0

    年輕人多讀書,不要那麼浮誇,無關的內容太多了

  16. 2014-11-04 00:15 | 龍 、 ( 普通白帽子 | Rank:474 漏洞数:163 | 你若安好 我就是晴天)

    0

    围观一下 坐等忽略

  17. 2014-11-04 13:32 | 机器猫 ( 普通白帽子 | Rank:1358 漏洞数:291 | 爱生活、爱腾讯、爱网络!一个有梦想的16岁...)

    0

    药药药切克闹!

  18. 2014-11-06 22:20 | h4ckhell00 ( 路人 | Rank:18 漏洞数:4 | 最温暖的两个字是什么?1、我在。2、别怕。...)

    0

    年輕人多讀書,不要那麼浮誇,無關的內容太多了

  19. 2014-12-18 20:41 | 萌萌哒-花粉 ( 路人 | Rank:4 漏洞数:5 | 多乌云 多美女 花粉 顾名思义 就是校花班花...)

    1

    年輕人多讀書,不要那麼浮誇,無關的內容太多了

  20. 2014-12-18 20:47 | Neeke ( 普通白帽子 | Rank:110 漏洞数:26 | 额滴歌神呀!)

    1

    5分

  21. 2014-12-18 23:11 | Murk Emissary ( 实习白帽子 | Rank:74 漏洞数:14 | 低调做人 低调行事)

    1

    年輕人多讀書,不要那麼浮誇,無關的內容太多了

  22. 2014-12-18 23:24 | 龍 、 ( 普通白帽子 | Rank:474 漏洞数:163 | 你若安好 我就是晴天)

    1

    年輕人多讀書,不要那麼浮誇,無關的內容太多了

  23. 2014-12-20 18:25 | laoyao ( 路人 | Rank:14 漏洞数:5 | ด้้้้้็็็็็้้้้้็็็็...)

    1

    年輕人多讀書,不要辣么浮誇,無關的內容太多了

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin