弱口令让黑客远程解锁电动滑板车

Remotely Unlocking Electric Scooters

我通过子域名枚举发现了电动滑板车公司的隐藏管理面板。利用 WordPress 暴露的用户信息，我确认了管理员账号的存在，并通过暴力破解获取了弱密码。获得 Level 1000 管理员权限后，我不仅能查看车队地图和用户数据，还能直接通过 API 向 IoT 设备发送解锁指令。最终，我成功在无需扫码或支付的情况下，远程解锁了一辆真实的电动滑板车。整个攻击链并未依赖复杂的漏洞，而是源于身份验证、弱密码和权限管理的层层失守。