招商车辆测试-Polis

day1—–8号车 岚图(鸿蒙) 不能碰

day2—–1号车 极氪 不能碰

wifi测试

连接流量抓包后 过滤车机分配给我们的ip地址

!(ip.addr==192.168.225.184 or ip.addr==192.168.25.2 or ip.addr==192.168.225.40 or ip.addr==192.168.225.50)

1757037148644-4569794b-c5b3-47b6-b14a-5dfed866e50a.png

下一步找到车机ip 192.168.225.1

1757038076021-e10e5746-c96d-4e7b-990f-e0a0c41d7655.png

扫描端口 要检测存活端口

day3—–4号车 五菱星光(宝骏车机)

1.28 复制打开抖音,看看【星光汽车-一缕星光✨的作品】五菱星光/星光S/2025款最新车机系统进入工程师… https://v.douyin.com/2KIAon0ioUs/ 02/27 eBg:/ F@u.SY

加密流程跟车机软件版本和时间有关,属于每日生成:

车机软件版本:Q2000061QLC0141083

社工后输入密码:Q200002931 进入工程模式

ip:172.20.10.2:5555

可以打开wifi adb和adb

输入adb shell

连接进去就是root权限

修复意见:

  • immediate action**: 断网 -> 恢复出厂设置
  • 根本性防御提升人员的安全意识,杜绝通过社工手段泄露机密信息(如工程密码)。没有这个前提,所有的技术防御都可能被绕过。
  • 技术加固严格管控高权限接口(如ADB、工程模式),实施网络隔离和系统监控。

扫描内网

1757149937834-4f634f44-dd57-4c8b-9d57-f8944d16c7c2.png

更新: 2025-09-06 17:17:12
原文: https://www.yuque.com/chaye-apqbl/vsc85q/lxd77zfo1lgiee7y


http://example.com/2026/01/19/WP/2025/招商车辆测试-Polis/
Author
chaye
Posted on
January 19, 2026
Licensed under