当前位置： 移动技术网 > 网络运营>安全>企业安全 > 豌豆荚某处员工安全漏洞可造成内部敏感信息泄露

豌豆荚某处员工安全漏洞可造成内部敏感信息泄露

2017年12月28日  | 移动技术网网络运营  | 我要评论

豌豆荚以前的漏洞 拿到一份豌豆荚的列表公司邮箱 其它常用邮箱（选填）

现在多数搞技术的都喜欢云存储 比如印象笔记 百度云盘恩 来看这个https://app.yinxiang.com/Registration.action

会做判断 判断邮箱是否注册根据返回值 我们就可以判断邮箱是否存在burp fuzz下随便列举一个存在的
fengjie199003@gmail.com
然后就选定他 直接查询泄露 fengjie199003@gmail.com得到密码：
mask 区域
*****03@gma*****
*****5fj*****
登陆印象笔记 百度盘


mask 区域
*****oujia-o*****
*****jia(we&#*****
**********
*****�：wd*****
**********
*****密码：W*****
**********
*****密�*****
*****uji*****
*****39;*****
**********
*****�的��*****
*****wand*****
*****ndouji*****
**********
*****码*****
*****in*****
*****ia.c*****
**********
**********
*****�密�*****
*****gj*****
*****#KYAh8*****
**********
**********
*****etin*****
*****ia@meet*****
**********
**********
*****DgzOTQyNzhl*****
*****D: 1*****
等等...
漏洞修补建议：赶紧修补漏洞

您可能感兴趣的文章:

如对本文有疑问， 点击进行留言回复！！

相关文章:

验证码：
最近更新的文章
大家感兴趣的文章
移动技术网