大方租车车辆GPS监控系统存在SQL注射弱口令平行权限等漏洞可影响200W＋用户信息（个人信息与车辆信息等）

漏洞概要 关注数(5) 关注此漏洞

缺陷编号： WooYun-2016-178789

漏洞标题： 大方租车车辆GPS监控系统存在SQL注射弱口令平行权限等漏洞可影响200W＋用户信息（个人信息与车辆信息等）

相关厂商： 大方租车

漏洞作者： 路人甲

提交时间： 2016-02-26 12:11

公开时间： 2016-04-11 12:11

漏洞类型： SQL注射漏洞

危害等级： 高

自评Rank： 20

漏洞状态： 未联系到厂商或者厂商积极忽略

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 无

0人收藏

漏洞详情

披露状态：

2016-02-26： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-04-11： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

大方汽车租赁有限公司（以下简称：大方租车）创立于2011年3月，总部位于武汉，是中国互联网连锁租车领先品牌，全国租车行业十强企业，服务网点覆盖全国90多个城市，目前门店数量在同类企业中排名全国前三。
大方租车是汽车综合服务提供商。主要为个人和企业用户提供自驾短租、自驾长租、以租代购、二手车销售、新车销售、汽车共享、代驾等专业化的综合用车服务。
大方租车是汽车以租代购领先企业。旗下品牌“享购车”开创了中国专业汽车以租代购平台。
大方租车始终秉持“引领汽车共享，让出行更快乐”的使命，打造互联网共享平台，并实施全国连锁标准化管理，创建了全程电商租车管理平台和400电话客服中心，开设了网上预订、微信预订、手机APP预订、电话预订、门店预订等多种预订方式。通过线上线下联动运营，提供专业化、标准化服务，致力于让客户享受更超值、更安全、更便捷的O2O汽车出行体验。

详细说明：

Database: coomix
 +--------+---------+
 | Table  | Entries |
 +--------+---------+
 | t_user | 2336774 |
 +--------+---------+

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应