【漏洞复现】卡车定位系统-任意密码重置-/user/create

免责声明

---

此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！

---

0x01 产品简介

---

卡车卫星定位系统利用卫星导航技术对卡车进行实时定位和监控，包括卫星导航系统、车载终端设备、监控中心、数据通信网络以及地图数据和导航软件，主要功能包括实时定位监控、路况监测、行车安全和车辆调度管理，广泛应用于物流运输和车辆管理监控领域，提高车辆安全性、运输效率和管理水平。

---

0x02 漏洞概述

---

卡车卫星定位系统 /user/create接口处存在未授权密码重置漏洞，恶意攻击者可能利用该漏洞重置用户密码，获取后台登录权限，使服务器处于不安全的状态

---

0x03 网络测绘

icon_hash="1553867732"