某汽车信息服务监控系统弱口令(可对近2W辆车进行定位、视频监控、车辆监听/通话/通信、对汽车断油断电等功能)

某公交车信息服务监控系统可实时监控（可远程发布操作信息）

登陆地址：http://**.**.**.**/login.aspx

admin/123456 账号密码

可对18801辆车进行视频监控、车辆监听/通话、对汽车断油断电等功能。

你们比我更专业！

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2014-10-29 20:01

厂商回复：

最新状态：

暂无

1. 2014-10-25 21:36 | ki11y0u ( 普通白帽子 | Rank:140 漏洞数:28 | 好好学习，求带飞 ~~~~~~~~~~~~~~~~~~~~~~...)

   1

   mark，好叼，断油断电。

   1# 回复此人

2. 2014-10-25 21:41 | 浩天 ( 普通白帽子 | Rank:925 漏洞数:80 | 哈！躁起来！)

   0

   这系统真心nb，还能跟司机通信

   2# 回复此人

3. 2014-10-25 21:55 | 机器猫 ( 普通白帽子 | Rank:1358 漏洞数:291 | 爱生活、爱腾讯、爱网络！一个有梦想的16岁...)

   0

   @ki11y0u 对的，能断油断电，拽吧！

   3# 回复此人

4. 2014-10-25 21:57 | backtrack丶yao ( 普通白帽子 | Rank:298 漏洞数:110 )

   0

   记者拍这里

   4# 回复此人

5. 2014-10-25 22:05 | 子非海绵宝宝 ( 核心白帽子 | Rank:1413 漏洞数:148 | 发扬海绵宝宝的精神! 你不是海绵宝宝,你怎...)

   0

   还能不能愉快的车震了

   5# 回复此人

6. 2014-10-25 22:06 | ki11y0u ( 普通白帽子 | Rank:140 漏洞数:28 | 好好学习，求带飞 ~~~~~~~~~~~~~~~~~~~~~~...)

   0

   @机器猫 拽拽拽，好拽。

   6# 回复此人

7. 2014-10-25 22:13 | kydhzy ( 普通白帽子 | Rank:362 漏洞数:62 | 软件测试)

   0

   比我的那系统掉

   7# 回复此人

8. 2014-10-25 22:31 | Suner ( 路人 | Rank:21 漏洞数:2 | 再读小学生)

   0

   怎么车震。

   8# 回复此人

9. 2014-10-25 22:39 | 咸鱼翻身 ( 普通白帽子 | Rank:630 漏洞数:124 )

   0

   控制断油断电的话。。。。杀人于无形

   9# 回复此人

10. 2014-10-25 23:16 | 千域千寻 ( 路人 | Rank:22 漏洞数:8 | 帝吼天啸关山震 皇天后土伏做臣)

    0

    我去这么快就开始黑汽车了！！来！把我的飞鸽牌儿自行车给黑了吧，

    10# 回复此人

11. 2014-10-25 23:29 | abaddon ( 实习白帽子 | Rank:37 漏洞数:10 | 冬眠者)

    0

    打赌 移动车信通 有跟注的吗

    11# 回复此人

12. 2014-10-25 23:53 | abaddon ( 实习白帽子 | Rank:37 漏洞数:10 | 冬眠者)

    1

    上次我讨论这个话题他们都说不可能 洞主这次可提ABD出气了 如果高速上断油的话 DOS攻击可导致车辆飞起侧翻 威力无比 建议互联网中心给作者合理的RANK 和证书

    12# 回复此人

13. 2014-10-26 08:25 | 红客十年 ( 普通白帽子 | Rank:392 漏洞数:80 | 去年离职富士康，回到家中上蓝翔，蓝翔毕业...)

    0

    @咸鱼翻身 怎么好像是我提交过库带的……操作权限一模一样……

    13# 回复此人

14. 2014-10-26 09:14 | 大漠長河 ( 实习白帽子 | Rank:66 漏洞数:10 | ̷̸̨̀͒̏̃ͦ̈́̾( 天龙源景区枫叶正...)

    0

    @红客十年 车管家什么的问题很多 大家都在琢磨 @机器猫 看来巫（音同乌）师总是有猫相伴 机器猫这回比超威蓝猫都要出名 以后见猫绕行 否则 猫猫想干什么 猫爪起抓落 便可索命 哈哈 厉害

    14# 回复此人

15. 2014-10-26 10:21 | 咸鱼翻身 ( 普通白帽子 | Rank:630 漏洞数:124 )

    0

    @红客十年额

    15# 回复此人

16. 2014-10-26 11:36 | kydhzy ( 普通白帽子 | Rank:362 漏洞数:62 | 软件测试)

    0

    @红客十年 团长 说不定就是你那个

    16# 回复此人

17. 2014-10-26 15:33 | 灬相随灬 ( 普通白帽子 | Rank:395 漏洞数:76 | 大胆天下去得，小心寸步难行。)

    0

    以前见过，后来就不弄了。。。。

    17# 回复此人

18. 2014-10-29 21:03 | 大漠長河 ( 实习白帽子 | Rank:66 漏洞数:10 | ̷̸̨̀͒̏̃ͦ̈́̾( 天龙源景区枫叶正...)

    0

    提交时间： 2014-10-25 21:34 确认时间：2014-10-29 20:01 反应好快 白帽子不满意 客户不满意 没准这货就是我用且研究的那款

    18# 回复此人