首页 » 漏洞 » 四川航空空乘招聘后台未授权访问导致招聘数据泄漏

四川航空空乘招聘后台未授权访问导致招聘数据泄漏

 

www.scal.com.cn/invite2011/admin/Admin_Invite.aspx此为漏洞地址,通过

www.scal.com.cn/invite2011/可报名和查看后台

www.scal.com.cn/invite2011/admin/Admin_Invite.aspx此处泄漏大量敏感数据

四川航空空乘招聘后台未授权访问导致招聘数据泄漏

http://www.scal.com.cn/invite2011/admin/Admin_Invite.aspx

漏洞证明:

四川航空空乘招聘后台未授权访问导致招聘数据泄漏

修复方案:

原文链接:四川航空空乘招聘后台未授权访问导致招聘数据泄漏,转载请注明来源!

0