美团某服务器配置不当泄露大量员工信息

美团内部论坛（bbs.sankuai.com）由于配置不当导致列目录，暴露了/data下的备份数据，可被下载。

（最新一次检测发现列目录问题已修复，所以无法提供列目录截图）

备份数据库可被下载。

将数据进行本地导入。

部分帖子信息。

member表（一万多员工数据）。

脑补一下，如果继续测试的话，可以将这一万多邮箱名去重，再找接口进行fuzz。。危害不小

·删除相关数据库备份on web。

·进一步加强安全意识。

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-08-24 11:35

厂商回复：

如楼主所说，漏洞已经修复挺长时间了，目前不存在这个漏洞。感谢白帽子的提交，也希望白帽子下次可以及时提交漏洞，你拿积分我修洞，共创双赢

最新状态：

暂无

1. 2014-08-24 09:39 | 魇 ( 普通白帽子 | Rank:1218 漏洞数:107 | 传闻中魇是一个惊世奇男子， 但是除了他华...)

   1

   发力了啊，牛 还有几个待审核？

   1# 回复此人

2. 2014-08-24 09:51 | 爱上平顶山 ( 核心白帽子 | Rank:3144 漏洞数:625 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)

   0

   Good

   2# 回复此人

3. 2014-08-24 11:40 | 玉林嘎 ( 普通白帽子 | Rank:941 漏洞数:108 )

   0

   直接公开了。。

   3# 回复此人

4. 2014-08-24 12:23 | wefgod ( 核心白帽子 | Rank:1829 漏洞数:183 | 力不从心)

   0

   都已经修复了啊，为什么不及时提交啊

   4# 回复此人

5. 2014-08-24 15:57 | 专业种田 ( 核心白帽子 | Rank:1676 漏洞数:213 | 没有最专业的农民,只有更努力地耕耘..........)

   0

   双赢!呵呵

   5# 回复此人

6. 2014-08-27 12:17 | EvilMoon ( 路人 | Rank:1 漏洞数:1 | )

   0

   脱裤了人家修复了才发这怕是有问题吧

   6# 回复此人

7. 2014-08-27 17:54 | U神 ( 核心白帽子 | Rank:1375 漏洞数:152 | 乌云核心菜鸟，此号处于联盟托管中....)

   0

   俗称脱裤，裤子在哪里了啊？

   7# 回复此人

8. 2014-09-09 16:11 | px1624 ( 普通白帽子 | Rank:1171 漏洞数:207 | px1624)

   1

   将数据进行本地导入。。。这不就是脱裤了么。。。

   8# 回复此人