当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-093005

漏洞标题：深圳某GPS控制台帐号密码泄漏(以粤B88888做案例你去哪我知道）

相关厂商：广东省信息安全测评中心

漏洞作者： 小龙

提交时间：2015-01-21 10:07

修复时间：2015-03-07 10:08

公开时间：2015-03-07 10:08

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(广东省信息安全测评中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-21： 细节已通知厂商并且等待厂商处理中
2015-01-21： 厂商已经确认，细节仅向厂商公开
2015-01-31： 细节向核心白帽子及相关领域专家公开
2015-02-10： 细节向普通白帽子公开
2015-02-20： 细节向实习白帽子公开
2015-03-07： 细节向公众公开

简要描述：

可精致到轨迹都可以知道

详细说明：

看标题都应该很流弊了。。。 QQ群案例

深圳交委GPS技术支持 2847821


前台登录地址: http://gps.sztb.gov.cn 用户：pub 密码：pub2011 电话：83168048 83


跳转到了http://61.144.253.234:61081
可查看车牌，轨迹，呵呵，抓出轨的神器，你无缘无故在XX小区车震，突然就被你老婆知道了，那么他肯定是黑阔。。。

漏洞证明：

QQ截图20150120214035.png


呵呵，深圳市泰德胜物流有限公司
这么吊的车牌是物流公司的？洞主你开玩笑呢吧？来吧，跟我看细节。。。

2.png


不知道是谁老是炒作，呵呵
我们再加大关键词
粤B88888 泰德胜

3.png


车牌号码:粤B88888
企业名称:深圳市泰德胜物流有限公司
实时速度:0.0
汇报时间:2015-01-20 21:19:08


今天的汇报时间，不会错的

4.png


5.png


序号 车牌号码 时间 经纬度 速度(km/h) 方向 状态 报警状态 里程(km) ACC状态 邻近 
1 粤B88888 2015-01-20 00:00:38 114.2479,22.5978 50 西北 空车  0.0 关 在永安路\惠盐南路\北山道附近,近深圳市中心西南 12公里 
2 粤B88888 2015-01-20 00:00:48 114.2472,22.5986 36 西北 空车  0.111 关 在永安路\惠盐南路\北山道附近,近深圳市中心西南 12公里 
3 粤B88888 2015-01-20 00:01:36 114.2471,22.5992 0 西北 空车  0.178 关 在永安路\惠盐南路\北山道附近,近深圳市中心西南 12公里 
4 粤B88888 2015-01-20 00:01:46 114.2471,22.5992 0 西北 空车  0.178 关 在永安路\惠盐南路\北山道附近,近深圳市中心西南 12公里 
5 粤B88888 2015-01-20 00:02:36 114.2471,22.5993 0 西北 空车  0.184 关 在永安路\惠盐南路\北山道附近,近深圳市中心西南 12公里 
6 粤B88888 2015-01-20 00:02:46 114.2471,22.5993 0 西北 空车  0.184 关 在永安路\惠盐南路\北山道附近,近深圳市中心西南 12公里 
7 粤B88888 2015-01-20 00:03:36 114.2471,22.5993 0 西北 空车  0.192 关 在永安路\惠盐南路\北山道附近,近深圳市中心西南 12公里 
8 粤B88888 2015-01-20 00:04:32 114.2472,22.5994 0 西北 空车  0.209 关 在永安路\惠盐南路\北山道附近,近深圳市中心西南 12公里 
9 粤B88888 2015-01-20 00:05:28 114.2472,22.5994 0 西北 空车  0.212 关 在永安路\惠盐南路\北山道附近,近深圳市中心西南 12公里 
10 粤B88888 2015-01-20 00:05:38 114.2472,22.5994 0 西北 空车  0.215 关 在永安路\惠盐南路\北山道附近,近深圳市中心西南 12公里 
11 粤B88888 2015-01-20 00:06:26 114.2473,22.5994 0 西北 空车  0.22 关 在永安路\惠盐南路\北山道附近,近深圳市中心西南 12公里 
12 粤B88888 2015-01-20 00:06:36 114.2473,22.5994 0 西北 空车  0.222 关 在永安路\惠盐南路\北山道附近,近深圳市中心西南 12公里 
13 粤B88888 2015-01-20 00:07:26 114.2472,22.5995 0 西北 空车  0.232 关 在永安路\惠盐南路\北山道附近,近深圳市中心西南 12公里 
14 粤B88888 2015-01-20 00:07:34 114.2472,22.5994 0 西北 空车  0.238 关 在永安路\惠盐南路\北山道附近,近深圳市中心西南 12公里 
15 粤B88888 2015-01-20 00:08:26 114.2465,22.5993 7 西 空车  0.304 关 在永安路\惠盐南路\北山道附近,近深圳市中心西南 12公里 
16 粤B88888 2015-01-20 00:08:32 114.2464,22.5993 1 西 空车  0.316 关 在永安路\惠盐南路\北山道附近,近深圳市中心西南 12公里 
17 粤B88888 2015-01-20 00:09:24 114.2462,22.6000 19 西北 空车  0.389 关 在永安路\惠盐南路\北山道附近,近深圳市中心西南 12公里 
18 粤B88888 2015-01-20 00:10:20 114.2463,22.5991 27 东南 空车  0.48 关 在永安路\惠盐南路\北山道附近,近深圳市中心西南 12公里 
19 粤B88888 2015-01-20 00:10:30 114.2467,22.5986 14 东南 空车  0.548 关 在永安路\惠盐南路\北山道附近,近深圳市中心西南 12公里 
20 粤B88888 2015-01-20 00:11:20 114.2458,22.5978 5 西 空车  0.671 关 在永安路\惠盐南路\北山道附近,近深圳市中心西南 12公里


还可以看出租车，还可以看监控。。监控这里有点问题。。打不开

6.png

修复方案：

sadasdasd

版权声明：转载请注明来源 小龙@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-01-21 16:09

厂商回复：

非常感谢您的报告。
报告中的问题已确认并复现.
影响的数据：高
攻击成本：低
造成影响：高
综合评级为：高，rank：10
正在联系相关网站管理单位处置。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-01-21 10:25 | _Thorns ( 普通白帽子 | Rank:882 漏洞数:55 | 收wb 1：5 无限量收 [平台担保]))

    这个系统之前见过...只不过不是深圳的是，是陕西的。

  2. 2015-01-21 10:37 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    粤B88888 应该是个大人物啊

  3. 2015-01-21 10:41 | _Thorns ( 普通白帽子 | Rank:882 漏洞数:55 | 收wb 1：5 无限量收 [平台担保]))

    @疯狗 劳斯莱斯.龙飞董事长的车

  4. 2015-01-21 11:09 | %230CC ( 路人 | Rank:6 漏洞数:2 | 溜溜)

    没玩过 一定很好玩吧。。。

  5. 2015-01-21 16:45 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    _Thorns 洞还没被忽略你怎么能看到？难道你穿越了吗

  6. 2015-01-21 16:50 | _Thorns ( 普通白帽子 | Rank:882 漏洞数:55 | 收wb 1：5 无限量收 [平台担保]))

    @小龙 是阿，我穿越了。

  7. 2015-03-07 11:56 | Code_Monkey ( 路人 | Rank:24 漏洞数:7 | Code Monkey think someday he have everyt...)

    @_Thorns http://club.autohome.com.cn/bbs/thread-c-835-23541404-1.html 这个是关于这个车牌的. 那司机大佬说，是四年前去上牌的时候随机抽到的！真TM的威武！