设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 招聘 › [8669] 2015-02-07_东航招聘网站存在漏洞，可查看空姐简 ...
返回列表 发新帖
查看: 6|回复: 0

[8669] 2015-02-07_东航招聘网站存在漏洞，可查看空姐简历

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 6 天前 | 显示全部楼层 |阅读模式
2015-02-07_东航招聘网站存在漏洞，可查看空姐简历 东 航 招 聘 网 站 存 在 漏 洞 ， 可 查 看 空 姐 简 历 漏 洞 盒 子   F r e e B u f   2 0 1 5 - 0 2 - 0 7 几 天 前 ， 国 内 东 航 、 几 天 前 ， 国 内 东 航 、 厦 航 等 多 家 航 空 公 司 都 被 曝 出 乘 客 信 息 存 在 泄 漏 风 险 ， 其 中 东 航 更 是 去 年 以 来 的 厦 航 等 多 家 航 空 公 司 都 被 曝 出 乘 客 信 息 存 在 泄 漏 风 险 ， 其 中 东 航 更 是 去 年 以 来 的 “ 三 进 宫 三 进 宫 ” ， 然 而 就 在 这 一 事 件 曝 光 ， 然 而 就 在 这 一 事 件 曝 光 后 没 两 天 ， 漏 洞 盒 子 白 帽 子 又 发 现 东 航 招 聘 网 站 存 在 漏 洞 ， 该 漏 洞 可 导 致 在 该 网 站 上 注 册 的 空 姐 简 历 信 息 泄 漏 。 后 没 两 天 ， 漏 洞 盒 子 白 帽 子 又 发 现 东 航 招 聘 网 站 存 在 漏 洞 ， 该 漏 洞 可 导 致 在 该 网 站 上 注 册 的 空 姐 简 历 信 息 泄 漏 。 据 白 帽 子 描 述 ， 该 漏 洞 出 现 在 东 航 的 招 聘 官 网 上 ， 可 越 权 操 作 查 看 东 航 空 姐 的 简 历 信 息 ， 包 含 姓 名 、 照 片 、 电 话 、 邮 箱 、 住 址 、 Q Q 等 。 盒 子 君 经 过 验 证 后 发 现 ， 该 漏 洞 的 受 害 者 主 要 集 中 在 空 姐 身 上 ， 一 旦 信 息 遭 到 泄 漏 ， 可 能 面 临 多 种 风 险 ， 需 要 引 起 盒 子 君 经 过 验 证 后 发 现 ， 该 漏 洞 的 受 害 者 主 要 集 中 在 空 姐 身 上 ， 一 旦 信 息 遭 到 泄 漏 ， 可 能 面 临 多 种 风 险 ， 需 要 引 起 警 惕 。 警 惕 。
涉 及 厂 商 涉 及 厂 商 中 国 东 方 航 空 股 份 有 限 公 司 （ 简 称 东 航 ） 是 一 家 总 部 位 于 中 国 上 海 的 国 有 控 股 航 空 公 司 ， 是 中 国 民 航 第 一 家 在 香 港 、 纽 约 和 上 海 三 地 上 市 的 航 空 公 司 ， 是 中 国 三 大 国 有 大 型 骨 干 航 空 企 业 之 一 。 此 前 ， 东 航 曾 多 次 涉 及 信 息 泄 漏 事 件 ， 仅 去 年 此 前 ， 东 航 曾 多 次 涉 及 信 息 泄 漏 事 件 ， 仅 去 年 8 月 至 月 至 1 2 月 就 发 生 两 起 系 统 漏 洞 导 致 乘 客 信 息 泄 漏 事 件 ， 而 就 在 几 天 月 就 发 生 两 起 系 统 漏 洞 导 致 乘 客 信 息 泄 漏 事 件 ， 而 就 在 几 天 前 又 被 曝 出 预 付 费 卡 系 统 存 在 漏 洞 ， 可 导 致 客 户 信 息 及 预 付 费 卡 账 号 泄 露 。 前 又 被 曝 出 预 付 费 卡 系 统 存 在 漏 洞 ， 可 导 致 客 户 信 息 及 预 付 费 卡 账 号 泄 露 。 漏 洞 盒 子 安 全 建 议 漏 洞 盒 子 安 全 建 议
对 于 个 人 隐 私 信 息 的 查 看 应 添 加 必 要 的 会 话 认 证 ， 做 出 访 问 限 制 ， 保 证 只 有 特 定 的 人 才 能 查 看 。 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 07:27 , Processed in 0.305812 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表