漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-080924
漏洞标题：看我如何实时监控全国6w辆以上汽车（你去哪我都知道）
相关厂商：runoqd.com
漏洞作者： kydhzy
提交时间：2014-11-03 19:10
修复时间：2014-12-18 19:12
公开时间：2014-12-18 19:12
漏洞类型：系统/服务运维配置不当
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-11-03： 细节已通知厂商并且等待厂商处理中
2014-11-07： 厂商已经确认，细节仅向厂商公开
2014-11-17： 细节向核心白帽子及相关领域专家公开
2014-11-27： 细节向普通白帽子公开
2014-12-07： 细节向实习白帽子公开
2014-12-18： 细节向公众公开
简要描述：
六w以上的汽车 和部分客户信息，诈骗保险好像就是这样的吧 ，什么都知道~！~！@
详细说明：
好吧 ，首先是有注入，至于shell的，我没心思去弄了，都是万能密码admin'OR'a'='a 地址
http://www.runoqd.com/左边的2个管理系统 分别是鲁诺车辆安全管理服务系统，鲁诺vps/gps/pc综合管理系统http://58.58.34.98:8190/MainForm.aspx 这个地址里有鲁诺内部员工资料 还有其他很多 不过和gps定位关系好像不大 我们看第2个http://58.58.34.98:8096/MainForm.aspx 这个里至少有6w以上车辆安装信息（就是车载号）位于入库管理-安装团队入库单查询 知道车载号 我们怎么利用呢，主页右边不还有很多定位地址我们没去么 那我们就继续了，定位平台 私家车客户定位平台 我们选择vps专用定位平台2 http://www.wxrunoqd.com/ 密码都是8888原始密码就这个 6400条每条至少10个信息 那即是6w了， 在过几天说不定就10w了，，除了少数奇葩会去改 没人去改的，因为车载号不知道
我用这个这个车载号13864843756 因为新安装的都是新车新手， 跑的距离肯定短 ，没啥好定位的
漏洞证明：
修复方案：
夜深了， 懒得找了其他的了
版权声明：转载请注明来源 kydhzy@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2014-11-07 17:30
厂商回复：
感谢您对鲁诺产品安全的关注，如有疑问可到公司官网反馈，我们会有专人进行跟进处理。
最新状态：
暂无