神刀安全网

漏洞标题: 看我如何社工拿到几千人的地址信息&姓名电话&内部通讯录&内部培训资料等

漏洞详情

披露状态:

2016-04-09: 细节已通知厂商并且等待厂商处理中
2016-04-14: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

这种攻击方式,我感觉未来会掀起一股浪潮

详细说明:

其实一点技术含量都没有 = =

但是危害还是蛮巨大的

漏洞证明:

加了个如风达的群:

漏洞标题:  看我如何社工拿到几千人的地址信息&姓名电话&内部通讯录&内部培训资料等

然后进去就是看看群文件

有一些文件 下载下来看看

内部通讯录:

漏洞标题:  看我如何社工拿到几千人的地址信息&姓名电话&内部通讯录&内部培训资料等

漏洞标题:  看我如何社工拿到几千人的地址信息&姓名电话&内部通讯录&内部培训资料等

内部培训资料:

漏洞标题:  看我如何社工拿到几千人的地址信息&姓名电话&内部通讯录&内部培训资料等

漏洞标题:  看我如何社工拿到几千人的地址信息&姓名电话&内部通讯录&内部培训资料等

接下来的就是订单信息 收件人姓名电话详细地址一览无余 涉及大概几千条

漏洞标题:  看我如何社工拿到几千人的地址信息&姓名电话&内部通讯录&内部培训资料等

漏洞标题:  看我如何社工拿到几千人的地址信息&姓名电话&内部通讯录&内部培训资料等

漏洞标题:  看我如何社工拿到几千人的地址信息&姓名电话&内部通讯录&内部培训资料等

漏洞标题:  看我如何社工拿到几千人的地址信息&姓名电话&内部通讯录&内部培训资料等

漏洞标题:  看我如何社工拿到几千人的地址信息&姓名电话&内部通讯录&内部培训资料等

漏洞标题:  看我如何社工拿到几千人的地址信息&姓名电话&内部通讯录&内部培训资料等

漏洞标题:  看我如何社工拿到几千人的地址信息&姓名电话&内部通讯录&内部培训资料等

漏洞标题:  看我如何社工拿到几千人的地址信息&姓名电话&内部通讯录&内部培训资料等

漏洞标题:  看我如何社工拿到几千人的地址信息&姓名电话&内部通讯录&内部培训资料等

漏洞标题:  看我如何社工拿到几千人的地址信息&姓名电话&内部通讯录&内部培训资料等

漏洞标题:  看我如何社工拿到几千人的地址信息&姓名电话&内部通讯录&内部培训资料等

漏洞标题:  看我如何社工拿到几千人的地址信息&姓名电话&内部通讯录&内部培训资料等

有的地方码没打好还请审核帮忙打一下 感谢

修复方案:

不是任何一个人都能进群的

版权声明:转载请注明来源 路人甲@乌云

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 漏洞标题: 看我如何社工拿到几千人的地址信息&姓名电话&内部通讯录&内部培训资料等

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
分享按钮