某企业未授权访问致用户信息泄露案例

企业服务 安全服务 案例ID：234567
朝雨轻尘
5 年经验· null
微信扫码沟通，客服可协助直接对接工程师；如当前档期不合，也可继续推荐相似案例作者。

案例介绍

某企业在授权测试中，通过fuzz参数构造数据包，发现与银行直连的某接口未做鉴权，可以通过遍历用户IP和时间，查询不同用户在不同时间的数据，如申请单数量合计，申请金额统计(万元)。

案例图片

共 2 张
某企业未授权访问致用户信息泄露案例 某企业未授权访问致用户信息泄露案例
查看该工程师的更多案例 >

相似案例推荐

内网渗透
内网渗透
这是一次很普通但又很幸运的渗透过程，某次闲来无事跟好兄弟在某
内网渗透
内网渗透
这是一次很普通但又很幸运的渗透过程，某次闲来无事跟好兄弟在某
内网渗透
内网渗透
    开局给你一个登录框，告诉我你的渗透思路？这句经典的面
一体化版本发布平台
一体化版本发布平台
一体化版本发布平台是一款为了方便项目管理及出包开发的系统，集
党政一体化办公平台
党政一体化办公平台
统一工作门户：单点登录、千人千面桌面，支持市-县-乡-村四级
智慧社区综合治理平台
智慧社区综合治理平台
1 数字底座 1.1 数据治理中心：200+ 数据标签、一

某企业未授权访问致用户信息泄露案例

企业服务 · 安全服务 案例ID：234567
联系该工程师
微信扫码，建群沟通
作者： 朝雨轻尘 - 5年经验- null

案例介绍

某企业在授权测试中，通过fuzz参数构造数据包，发现与银行直连的某接口未做鉴权，可以通过遍历用户IP和时间，查询不同用户在不同时间的数据，如申请单数量合计，申请金额统计(万元)。

案例图片

某企业未授权访问致用户信息泄露案例

某企业未授权访问致用户信息泄露案例

查看该工程师的更多案例

相似案例推荐

  • 内网渗透

    内网渗透

    这是一次很普通但又很幸运的渗透过程，某次闲来无事跟好兄弟在某

  • 内网渗透

    内网渗透

    这是一次很普通但又很幸运的渗透过程，某次闲来无事跟好兄弟在某

  • 内网渗透

    内网渗透

        开局给你一个登录框，告诉我你的渗透思路？这句经典的面

  • 一体化版本发布平台

    一体化版本发布平台

    一体化版本发布平台是一款为了方便项目管理及出包开发的系统，集

  • 党政一体化办公平台

    党政一体化办公平台

    统一工作门户：单点登录、千人千面桌面，支持市-县-乡-村四级

  • 智慧社区综合治理平台

    智慧社区综合治理平台

    1 数字底座 1.1 数据治理中心：200+ 数据标签、一

发布任务

企业点击发布任务，工程师会在任务下报名，招聘专员也会在 1 小时内与您联系确认。
点击发布任务

1小时精推人才

需求方专属客服，免费梳理匹配

需求方客服微信二维码
扫码加微信 · 客服人工对接
更多案例
微信沟通 客服 看中这位工程师了？客服帮你 1 小时对接沟通 → ×