河北人才网某漏洞涉及136W个人简历信息

http://**.**.**.**/HBRC_User/Public/login.html

两大问题：越权和撞库

小弟我注册一个账号，对应简历编号1361036

结论：泄漏136W用户简历信息

越权可查看任意用户的简历

http://**.**.**.**/HBRC_Home/Resume/content/id/696200/code/233a.html

通过遍历696200，可获取任意用户简历

编辑简历的url:http://**.**.**.**/HBRC_User/Resume/edit/id/701120.html

也可以遍历701120来查看简历详细

证明：

个人版，无图片验证码，撞库可撞出弱密码用户：

企业版的登录，图片验证码未失效，也可撞库：

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2016-03-10 11:42

厂商回复：

CNVD确认并复现所述情况,已经转由CNCERT下发给河北分中心,由其后续协调网站管理单位处置.

最新状态：

暂无

1. 2016-03-06 12:02 | 奶嘴 ( 普通白帽子 | Rank:414 漏洞数:110 | 17岁的毛孩 有些厂商故意加你好友，和你聊...)

   1

   目测越权

   1# 回复此人

2. 2016-03-06 13:51 | hkcs ( 实习白帽子 | Rank:56 漏洞数:9 | 只是路过)

   1

   @奶嘴 补天有

   2# 回复此人

3. 2016-03-06 14:26 | 奶嘴 ( 普通白帽子 | Rank:414 漏洞数:110 | 17岁的毛孩 有些厂商故意加你好友，和你聊...)

   1

   @hkcs 什么

   3# 回复此人

4. 2016-03-06 15:06 | hkcs ( 实习白帽子 | Rank:56 漏洞数:9 | 只是路过)

   1

   @奶嘴 额。。。补天也有这漏洞。。

   4# 回复此人

5. 2016-03-06 15:11 | 奶嘴 ( 普通白帽子 | Rank:414 漏洞数:110 | 17岁的毛孩 有些厂商故意加你好友，和你聊...)

   1

   多投了？？属于

   5# 回复此人

6. 2016-03-06 17:08 | soFree ( 普通白帽子 | Rank:127 漏洞数:35 | 授人以鱼，不如授之以渔)

   1

   @hkcs补天也挺牛叉的，就是给人感觉，界面和操作不够人性化，你们也混迹补天的吗

   6# 回复此人

7. 2016-03-06 18:06 | hkcs ( 实习白帽子 | Rank:56 漏洞数:9 | 只是路过)

   1

   @奶嘴 补天也是匿名的，这个也是匿名的，大多是多投。。

   7# 回复此人

8. 2016-03-06 18:06 | hkcs ( 实习白帽子 | Rank:56 漏洞数:9 | 只是路过)

   1

   @soFree 混遍各大漏洞平台

   8# 回复此人

9. 2016-03-06 18:08 | 奶嘴 ( 普通白帽子 | Rank:414 漏洞数:110 | 17岁的毛孩 有些厂商故意加你好友，和你聊...)

   1

   @hkcs 同意

   9# 回复此人