HanDs
NO.2

[7月漏洞公开] Trafree国际机票B2B分销平台后台系统沦陷(涉及携程/去哪儿/淘宝160万国际机票订单数据) 





学习中请遵循国家相关法律法规,黑客不作恶。没有网络安全就没有国家安全

本站需要登陆后才能查看

详细说明:

http://**.**.**.**/



后台账号密码:

jason

guajunjie



1.jpg



当天的订单。

2.jpg



涉及订单数据为160W



大量代理商信息、

3.jpg



4.jpg



代理商的用户信息。

漏洞证明:

http://**.**.**.**/



后台账号密码:

jason

guajunjie



1.jpg



当天的订单。

2.jpg



涉及订单数据为160W



大量代理商信息、

3.jpg



4.jpg



代理商的用户信息。

修复方案:


学习中请遵守法律法规,本网站内容均来自于互联网,本网站不负担法律责任
Trafree 国际机票 B2B 分销平台后台系统沦陷 涉及携程 / 去哪儿 / 淘宝 160 万国际机票订单数据
#1楼
发帖时间:2016-7-11   |   查看数:0   |   回复数:0
游客组