搜索

[2202] 2020-11-16_某信息平台敏感信息泄露

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2020-11-16_某信息平台敏感信息泄露 ​ 某 信 息 平 台 敏 感 信 息 泄 露 原 创   无 剧   E D I 安 全   2 0 2 0 - 1 1 - 1 6 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 漏 洞 标 题 某 信 息 平 台 敏 感 信 息 泄 露 0 2 漏 洞 类 型 信 息 泄 露 0 3 漏 洞 等 级 高 危 0 4 漏 洞 地 址 h t t p : / / w w w . x x x x x . o r g . c n / 0 5 漏 洞 详 情 信 息 平 台 敏 感 信 息 泄 露 ， 可 以 直 接 获 取 所 有 高 级 专 家 的 所 有 手 机 号 。 专 家 库 具 体 某 一 专 家 信 息 查 看 ， 可 以 在 U R L 处 直 接 看 到 手 机 号 。 访 问 0 x 0 1 h t t p : / / w w w . x x x x . o r g . c n / E x p e r t V i e w . a s p x ? i d = 3 & u s e r n a m e = 1 3 9 2 6 0 4 1 5 0 1
批 量 可 以 看 到 每 条 信 息 都 携 带 了 用 户 的 详 细 手 机 号 信 息 。 h t t p : / / w w w . x x x x . o r g . c n / E x p e r t s L i s t . a s p x 涉 及 到 的 专 家 信 息 共 有 7 0 0 多 条 信 息 ， 包 含 完 整 的 姓 名 和 手 机 号 。 0 6 漏 洞 危 害 此 处 可 以 批 量 获 取 到 的 专 家 信 息 共 有 7 0 0 多 条 信 息 ， 包 含 完 整 的 姓 名 和 手 机 号 工 作 地 点 ， 被 攻 击 者 获 取 后 可 以 定 点 钓 鱼 等 ， 存 在 极 大 的 安 全 风 险 。 0 7 建 议 措 施 0 x 0 2
敏 感 信 息 做 脱 敏 处 理 ， 不 反 回 手 机 号 等 敏 感 信 息 。 P S ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理