阿里巴巴内网访问控制不严导致员工照片外泄

http://work.alibaba-inc.com

需要VPN权限访问

神奇的是

访问

http://work.alibaba-inc.com/photo/*.jpg（*为工号）就可以看到照片

嗯 有多少在职员工爬一下有照片的就知道了

好像我知道的太多了

http://work.alibaba-inc.com/photo/7.jpg 彭蕾 证件照碉堡了

http://work.alibaba-inc.com/photo/129.jpg CEO

……

咳咳 照片还是要控制一下的

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2014-11-20 13:31

厂商回复：

感谢你对我们的支持与关注，该问题正在修复

最新状态：

暂无

1. 2014-12-10 21:37 | 黑吃黑 ( 普通白帽子 | Rank:165 漏洞数:32 | 不是因为看到了希望才去努力，而是努力了才...)

   1

   有趣

   1# 回复此人

2. 2015-01-04 11:39 | px1624 ( 普通白帽子 | Rank:1171 漏洞数:207 | px1624)

   1

   竟然不发妹子正面照，擦

   2# 回复此人

3. 2015-01-07 10:07 | 夏殇 ( 实习白帽子 | Rank:44 漏洞数:26 | 不忘初心，方得始终。)

   1

   竟然不发妹子正面照，擦

   3# 回复此人

4. 2015-01-23 01:06 | cursesun ( 路人 | Rank:0 漏洞数:1 | nohack)

   0

   VPN权限如何得到呢

   4# 回复此人