订房宝(北京长为科技)漏洞一枚(泄露订单数据)

订房宝

dfb365.com

站：

订房宝客服系统

http://cs.dfb365.com

直接fuzz

123456

等.

···

改

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2016-03-24 22:22

厂商回复：

漏洞修复中，非常感谢

最新状态：

2016-03-24：已经修复

1. 2016-03-23 17:44 | Guardian ( 实习白帽子 | Rank:96 漏洞数:20 | I'm from the Internet and be here to hel...)

   1

   是苍老师加盟的那家公司吗,温柔点

   1# 回复此人

2. 2016-03-24 22:44 | 订房宝(乌云厂商)

   1

   非常感谢，已经修复

   2# 回复此人

3. 2016-03-25 00:28 | 小龙 ( 普通白帽子 | Rank:2794 漏洞数:546 | 我就问，还有谁！！！！！！！！！！！！！...)

   1

   @爱上平顶山 至少跟他们要个空空的签名照啊，666 或者要个空空的原味内裤:)

   3# 回复此人