這下好了~ 全國車籍資料若是外洩出去 那就真的更 歡樂了
可以查 車牌 (不知道查得到車型!?) 連車主地址 電話都有了
那可以查一下 全台 開 牛 馬 保馳捷 是誰!! 住那呢? 搞不好還有電話 還可以跟車主聊天
詐騙恐嚇(電話打去): 某某 你是不是開什麼車型 車號幾號 住那邊 ~ 最近要跑路 你要不要讚助一下
xboxted wrote:
逛了整棟樓
看到幾個重點
1.使用者可以透過httpd訪問到Linux主機上的目錄,取得使用者的名稱群組跟擁有的權限,加上加密用的密碼表(shadow檔),搭配之後就可以ROOT權限,整個程式都隨你使用了
2.這個問題好像不是很困難的問題,一般工程師可以迴避掉這個問題的
3.漏洞是2014/1/6下午6:27被發佈在LeakedIn,但是從ETC上路到線再這個問題都在吧?只是被其他人爆出來,想偷雞摸狗的早就備份完成了
4.遠通的ETC資料庫是全部連結在一起的,包含政府提供的全國車籍資料庫,所以等於是一網打盡了...(恕刪)
所以什麼人養牛養馬養青蛙，地址和聯絡方式應該都一應俱全!! 對特定人士來說簡直是天上掉下來的禮物!!
內文搜尋