7天快捷酒店泄露个人信息,并且可以冒充他人发表言论!

  号称全国规模最大的上市快捷酒店——7天快捷酒店,网站系统存在非常严重的安全隐患。在同一个浏览器下,第一个人正常退出系统,第二个人可以查看第一个人的个人资产、开房记录(包括一起开房人姓名)、联系电话、电子优惠劵、积分等等信息。最可怕的是,第二个人正常登陆以后,在7天论坛区竟然显示的是第一个人的账户,也就是说,第二个人可以用第一个人名义发表任何言论!!!
  这个问题已经反映给7天3个月了,7天一直不处理也不给说法。
  对于这种没有责任感,安全意识淡薄的企业,大家给予更多的鄙视吧。
  本想把操作视频发上来的,可是操作了好几次上传视频都没有反应——
  复现漏洞具体操作:
  准备2个7天账号,最好是有一个有开房记录的。
  第一个账户正常登陆,并且查看自己的所有信息是否正确。并且到论坛区,确认自己没有发表过“测试安全漏洞”帖子。然后在“我的7天”界面下点击右上角“退出”按钮,弹出“重新登录”,在这里输入第二个人的账户密码。在“7天会”论坛区,你会发现出现的是第一个人的账户名称,这时候你发个“测试安全漏洞”的帖子。你会发现,是第一个人的名义发出的。第二个人发表帖子之后,在右上角点“退出”,看到变成“登录-注册”的按钮,说明你已经正常退出成功。这个时候,你点“我的7天”,你会发现,所有人都可以看到你的各种隐私“订单管理(所有开房记录)、常用联系人(常和你开房人信息)、储值、电子抵用卷、返现卷、积分、个人信息(联系电话等)”。
  试想,第二个人如果发的是反动言论,中枪的岂不是第一个人?
  7天住房很多人是在7天前台的电脑上直接登录订房的(网上订房有积分,前台、电话、短信订房没有积分),也就是说很多人会使用同一个浏览器。危险呀。危险

http://cshtdb.com/tdb/6180.html

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注