当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-080649

漏洞标题：某汽车信息服务监控系统弱口令(可对近2W辆车进行定位、视频监控、车辆监听/通话/通信、对汽车断油断电等功能)

相关厂商：cncert国家互联网应急中心

漏洞作者： 机器猫

提交时间：2014-10-25 21:34

修复时间：2014-12-09 21:36

公开时间：2014-12-09 21:36

漏洞类型：基础设施弱口令

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-25： 细节已通知厂商并且等待厂商处理中
2014-10-29： 厂商已经确认，细节仅向厂商公开
2014-11-08： 细节向核心白帽子及相关领域专家公开
2014-11-18： 细节向普通白帽子公开
2014-11-28： 细节向实习白帽子公开
2014-12-09： 细节向公众公开

简要描述：

妈妈说我是好孩子！

详细说明：

某公交车信息服务监控系统可实时监控（可远程发布操作信息）
登陆地址：http://www.gps199.cn/login.aspx
admin/123456 账号密码
可对18801辆车进行视频监控、车辆监听/通话、对汽车断油断电等功能。

漏洞证明：

1.png


1.jpg


4.png

修复方案：

你们比我更专业！

版权声明：转载请注明来源 机器猫@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2014-10-29 20:01

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-10-25 21:36 | ki11y0u ( 普通白帽子 | Rank:104 漏洞数:23 | 好好学习，求带飞~~~~~~~~~~~~~~~~~~~~~~...)

    mark，好叼，断油断电。

  2. 2014-10-25 21:41 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    这系统真心nb，还能跟司机通信

  3. 2014-10-25 21:55 | 机器猫 ( 普通白帽子 | Rank:1141 漏洞数:253 | 爱生活、爱腾讯、爱网络！)

    @ki11y0u 对的，能断油断电，拽吧！

  4. 2014-10-25 21:57 | backtrack丶yao ( 普通白帽子 | Rank:290 漏洞数:107 | "><img src=x onerror=alert(666666);> <im...)

    记者拍这里

  5. 2014-10-25 22:05 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    还能不能愉快的车震了

  6. 2014-10-25 22:06 | ki11y0u ( 普通白帽子 | Rank:104 漏洞数:23 | 好好学习，求带飞~~~~~~~~~~~~~~~~~~~~~~...)

    @机器猫 拽拽拽，好拽。

  7. 2014-10-25 22:13 | kydhzy ( 普通白帽子 | Rank:362 漏洞数:62 | 软件测试)

    比我的那系统掉

  8. 2014-10-25 22:31 | Suner ( 路人 | Rank:21 漏洞数:2 | 洞次打次)

    怎么车震。

  9. 2014-10-25 22:39 | 咸鱼翻身 ( 普通白帽子 | Rank:576 漏洞数:108 )

    控制断油断电的话。。。。杀人于无形

  10. 2014-10-25 23:16 | 千域千寻 ( 路人 | Rank:10 漏洞数:6 | 帝吼天啸关山震 皇天后土伏做臣)

    我去这么快就开始黑汽车了！！来！把我的飞鸽牌儿自行车给黑了吧，

  11. 2014-10-25 23:29 | abaddon ( 实习白帽子 | Rank:37 漏洞数:10 | 我叫什么名字)

    打赌 移动车信通 有跟注的吗

  12. 2014-10-25 23:53 | abaddon ( 实习白帽子 | Rank:37 漏洞数:10 | 我叫什么名字)

    上次我讨论这个话题他们都说不可能 洞主这次可提ABD出气了如果高速上断油的话 DOS攻击可导致车辆飞起侧翻 威力无比 建议互联网中心给作者合理的RANK 和证书

  13. 2014-10-26 08:25 | 红客十年 ( 普通白帽子 | Rank:334 漏洞数:63 | 去年离职富士康，回到家中上蓝翔，蓝翔毕业...)

    @咸鱼翻身 怎么好像是我提交过库带的……操作权限一模一样……

  14. 2014-10-26 09:14 | 大漠長河 ( 实习白帽子 | Rank:43 漏洞数:7 | ̷̸̨̀͒̏̃ͦ̈́̾( 天龙源景区欢迎您...)

    @红客十年 车管家什么的问题很多 大家都在琢磨@机器猫 看来巫（音同乌）师总是有猫相伴 机器猫这回比超威蓝猫都要出名 以后见猫绕行 否则 猫猫想干什么 猫爪起抓落 便可索命 哈哈 厉害

  15. 2014-10-26 10:21 | 咸鱼翻身 ( 普通白帽子 | Rank:576 漏洞数:108 )

    @红客十年额

  16. 2014-10-26 11:36 | kydhzy ( 普通白帽子 | Rank:362 漏洞数:62 | 软件测试)

    @红客十年 团长 说不定就是你那个

  17. 2014-10-26 15:33 | 灬相随灬 ( 普通白帽子 | Rank:369 漏洞数:68 | 大胆天下去得，小心寸步难行。)

    以前见过，后来就不弄了。。。。

  18. 2014-10-29 21:03 | 大漠長河 ( 实习白帽子 | Rank:43 漏洞数:7 | ̷̸̨̀͒̏̃ͦ̈́̾( 天龙源景区欢迎您...)

    提交时间： 2014-10-25 21:34确认时间：2014-10-29 20:01 反应好快 白帽子不满意 客户不满意 没准这货就是我用且研究的那款