遠通電收越來越慘了

zhung · 2014-01-07T13:27:36+08:00

大概前一陣子亂扯被駭客入侵，現在網站漏洞被抓到，linux的passwd檔被po出來現在應該停機中了…http://pastebin.com/mGk2bpXx這篇人真多@@"看了全部的留言後，整理了一下目前流出來的資料，這事可大可小，要看那個cracker做到什麼程度感謝199樓oarpvfpre提供不得不說遠通電收實在是貼心，除了可以讓你看任意檔案的內容還內建 listDir 讓你可以看每個目錄底下有什麼檔案各位就不用辛苦地再去猜檔案了...資料來源：http://pastebin.com/xxxVvsCk# http://www.fetc.net.tw/portal/front/_listDir?admin=buck&DirId=624940165493939446c265871f964265&path=../../../../../lpr_database...bin/fetc.conflpr_data_img/lpr_data_done/lpr_data_missed/lpr_data_manual/mvdis_data/new_LP_img.dataold_LP_img.dataLPR.conf感謝735樓taipeier大大的分析!!大概就是這樣吧..資料夾都整個列出來了，又是SA的帳號，那這些目錄名稱就通通幫它加上是 Q&A 用的吧如果 License Plate Recognition = LPR以名字來區分Q&A 用相片檔 lpr_data_img/Q&A 用處理完成資料 lpr_data_done/Q&A 用無法辨視資料 lpr_data_missed/Q&A 用手動辨視資料 lpr_data_manual/Q&A 用電子監理資料 mvdis_data/所以，資料完全都沒有被取得。byehttp://pastebin.com/8M5KXcLA/FETC/PTLPROD/tomcat-5.5/webapps/portal//WEB-INF/tld/grails.tldhttp://pastebin.com/XTuauKRE/FETC/PTLPROD/tomcat-5.5/webapps/portal/WEB-INF/grails.xmlhttp://pastebin.com/pLk0vq52/FETC/PTLPROD/tomcat-5.5/webapps/portal/WEB-INF/applicationContext.xml

vwing

8分

441樓

vwing

個人積分：8分

文章編號：48111655

雖然我沒辦etag，但高公局給遠通車牌辨識的權限，
我猜車籍資料應該全都漏了……

有哪個法律人要出來連署提告的，
記得算我一份！

Volance

0分

442樓

Volance

個人積分：0分

文章編號：48111695

ralse wrote:
不要高興太早，非eT...
看到pastebin貼出的目錄裏面有mvdis_data資料夾，孩子阿，全台灣的監理資料早早就放在遠通主機裡了
...(恕刪)

看樣子，這一篇有打卡的必要性！
第一次看見一個工程搞出這麼多民怨及烏龍的！

巧克貓

510分

443樓

巧克貓

個人積分：510分

文章編號：48111709

官方網站掛了........................~~~~~~~~~

polarstar

10分

444樓

polarstar

個人積分：10分

文章編號：48111721

官網掛了....
www.fetc.net.tw

自動導到 https://css.fetc.net.tw/cs/

Vincentfoucs wrote:
不能上嗎?我上這邊h...(恕刪)

ralse

6分

445樓

ralse

個人積分：6分

文章編號：48111723

Vincentfoucs wrote:
不能上嗎?我上這邊h...(恕刪)

不是這個站啦，是底下這個
http://fmcs.fetc.net.tw/fmcs/
不能連...這是他們的管控後台

google看到的...可以登入
https://www.google.com.tw/#q=http:%2F%2Ffmcs.fetc.net.tw%2Ffmcs%2F

一般我在建設這種後台，會把他限制在Intranet內使用，外部只能透過VPN進來存取
這種放在Internet上的公開後台...除了某些學校外宿舍的網管網頁外沒看過