记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

某省电信某接口可任意查询宽带用户地址与姓名等信息

2014-04-24 21:30

http://sc.189.cn/internet/ftth/getFtthInfo.jsp,任意输入一个开通了宽带的手机号或者座机号(不加区号),在选好对应的城市。即可查询到安装者的住址等信息。



QQ图片20140310144937.jpg

漏洞证明:

QQ图片20140310144937.jpg

修复方案:


知识来源: www.wooyun.org/bugs/wooyun-2014-053285

阅读:104552 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“某省电信某接口可任意查询宽带用户地址与姓名等信息”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

ADS

标签云