e路同行安全漏洞泄露用户明文密码（包含QQ密码）

admin · 发表于 2014-1-30 15:42:12

简要描述：
匿名用户获取所有注册用户的帐号信息，包括明文密码。由于网站有诱导用户以QQ帐号和密码注册，所以同时会泄漏使用了相同密码的QQ密码。
详细说明：
链接http://elutongxing.com/forum/forum/getUserInfo/${id}链接无安全限制。${id}未自增，可以丛0开始遍历。如：http://elutongxing.com/forum/forum/getUserInfo/1。刚链接将返回完整的用户信息，包括明文密码。

网站对用户注册有很强的诱导性，大量用户以QQ号码和QQ密码在网站注册。所以此漏洞还泄漏了大量的QQ号码及密码。

显示全部楼层 · 发表于 2014-1-30 16:00:42

帮你顶下哈！！

显示全部楼层 · 发表于 2014-1-30 16:14:30

谢谢楼主，共同发展

显示全部楼层 · 发表于 2014-2-4 21:58:38

这也有台危险了

显示全部楼层 · 发表于 2014-2-4 23:49:47

帮你顶下哈！！

lwt2522 · 发表于 2016-12-14 23:14:31

棒hhgo52你顶下哈！

太白免 · 发表于 2016-12-15 09:51:41

这个比较狠

qingdaojiege · 发表于 2017-3-22 14:09:58

这么恐怖？