漏洞概要
关注数(24)
关注此漏洞
漏洞标题：看我如何实时监控全国6w辆以上汽车（你去哪我都知道）
提交时间：2014-11-03 19:10
修复时间：2014-12-18 19:12
公开时间：2014-12-18 19:12
漏洞类型：系统/服务运维配置不当
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2014-11-03： 细节已通知厂商并且等待厂商处理中
2014-11-07： 厂商已经确认，细节仅向厂商公开
2014-11-17： 细节向核心白帽子及相关领域专家公开
2014-11-27： 细节向普通白帽子公开
2014-12-07： 细节向实习白帽子公开
2014-12-18： 细节向公众公开
简要描述：
六w以上的汽车 和部分客户信息，诈骗保险好像就是这样的吧 ，什么都知道~！~！@
详细说明：
好吧 ，首先是有注入，至于shell的，我没心思去弄了，都是万能密码admin'OR'a'='a 地址
http://www.runoqd.com/左边的2个管理系统 分别是鲁诺车辆安全管理服务系统，鲁诺vps/gps/pc综合管理系统http://58.58.34.98:8190/MainForm.aspx 这个地址里有鲁诺内部员工资料 还有其他很多 不过和gps定位关系好像不大 我们看第2个http://58.58.34.98:8096/MainForm.aspx 这个里至少有6w以上车辆安装信息（就是车载号）位于入库管理-安装团队入库单查询 知道车载号 我们怎么利用呢，主页右边不还有很多定位地址我们没去么 那我们就继续了，定位平台 私家车客户定位平台 我们选择vps专用定位平台2 http://www.wxrunoqd.com/ 密码都是8888原始密码就这个 6400条每条至少10个信息 那即是6w了， 在过几天说不定就10w了，，除了少数奇葩会去改 没人去改的，因为车载号不知道
我用这个这个车载号13864843756 因为新安装的都是新车新手， 跑的距离肯定短 ，没啥好定位的
漏洞证明：
修复方案：
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2014-11-07 17:30
厂商回复：
感谢您对鲁诺产品安全的关注，如有疑问可到公司官网反馈，我们会有专人进行跟进处理。
最新状态：
暂无
漏洞评价：
评论
-
2014-10-27 12:56 |
侠之心 ( 路人 | Rank:6 漏洞数:3 | 我是小白 请各位多多指教)
-
2014-10-27 16:21 |
咸鱼翻身 ( 普通白帽子 | Rank:576 漏洞数:108 )
-
2014-10-27 20:30 |
kydhzy ( 普通白帽子 | Rank:362 漏洞数:62 | 软件测试)
估计要被忽略了 ， 厂家要是送3年免费gps定位我就好了 ，3年费用2000多啊
-
2014-10-27 23:04 |
小呆呆 ( 实习白帽子 | Rank:41 漏洞数:7 | 每次有人骂我猪我都说我偶像也是猪)
-
-
2014-10-28 09:27 |
chock ( 实习白帽子 | Rank:58 漏洞数:15 | 今夜我们都是wooyun人，我们一定要收购长亭)
-
2014-10-28 09:32 |
Maschera ( 路人 | Rank:5 漏洞数:2 | >_<)
-
2014-10-28 11:28 |
debbbbie ( 路人 | Rank:10 漏洞数:2 | 深藏功与名 - A Rubyist)
-
2014-11-03 19:18 |
雷锋 ( 路人 | Rank:12 漏洞数:2 | 承接:钻井，架工，木工，电工，水暖工，力...)
-
2014-11-03 19:39 |
U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)
-
2014-11-03 20:45 |
茜茜公主 ( 普通白帽子 | Rank:2360 漏洞数:406 | 家里二宝出生，这几个月忙着把屎把尿...忒...)
-
2014-11-03 20:48 |
Windy ( 路人 | Rank:26 漏洞数:10 | 苦逼的民工)
-
2014-11-03 21:27 |
xy小雨 ( 普通白帽子 | Rank:171 漏洞数:50 | 成为海贼王的男人)
-
2014-11-03 22:55 |
Jn· ( 路人 | Rank:30 漏洞数:14 | 本小菜很可爱，如果不服你TM来打我啊--哎呀...)
-
2014-11-03 23:19 |
tpu01yzx ( 实习白帽子 | Rank:58 漏洞数:8 | test)
-
2014-11-04 00:15 |
龍 、 ( 普通白帽子 | Rank:398 漏洞数:135 | 你若安好 我就是晴天)
-
2014-11-04 13:32 |
机器猫 ( 普通白帽子 | Rank:1141 漏洞数:253 | 爱生活、爱腾讯、爱网络！)
-
2014-11-06 22:20 |
h4ckhell00 ( 路人 | Rank:10 漏洞数:2 | 最温暖的两个字是什么？1、我在。2、别怕。...)
-
2014-12-18 20:41 |
萌萌哒-花粉 ( 路人 | Rank:4 漏洞数:5 | 多乌云 多美女 花粉 顾名思义 就是校花班花...)
-
2014-12-18 20:47 |
Neeke ( 普通白帽子 | Rank:101 漏洞数:24 | 求传授刷Rank方法？)
-
2014-12-18 23:11 |
Murk Emissary ( 实习白帽子 | Rank:74 漏洞数:14 | 低调做人 低调行事)
-
2014-12-18 23:24 |
龍 、 ( 普通白帽子 | Rank:398 漏洞数:135 | 你若安好 我就是晴天)
-
2014-12-20 18:25 |
laoyao ( 路人 | Rank:14 漏洞数:5 | ด้้้้้็็็็็้้้้้็็็็...)
