Trang http://www.meete.co/ đã lộ thông tin người dùng như thế nào ?

Trang http://www.meete.co/ đã lộ thông tin người dùng như thế nào ?

Một ngày đẹp trời đầu tháng 12 , Tự nhiên cái dạ dày cảm thấy đói bụng nên mình lên web http://www.meete.co/ để oder thức ăn , và xem có món nào giảm giá hông ?
đập vào mắt mắt mình thì web site rất đẹp , giao diện tốt nhưng lại hông bảo mật tý nào . sữ dụng http thay vì https.
haha , chắc là trang này có sơ hở thôi , thôi thì tạch mạch xem thứ có lộ thông tin em nào cũng có sở thích ăn uông như mình hông ?
sử dụng F12 thần thánh thôi, quả đúng như dự đáng , email , sdt đã xuống hiện trong hàm ajax search name nhà hàng

alt text
trong thông tin trả về meete.co khuyền mãi luôn thông tin của nhà hàng bao gồm sdt , email (trên trang web thì hông hiển thị)

hehe như vậy thì chỉ cần chạy từ a->z thì biết tất cả thông tin của nhà hàng

alt text
chưa dừng lại ở đó , biết được thông tin của nhà hàng thì thử làm chủ nhà hàng 1 lần xem sao
có thông tin rồi thì vào trang đăng nhập quản lý
http://www.meete.co/business/login
đăng nhập vớ email và 1 số pass đơn giản thử thế nào ?
oops ! meete dùng pass quá đơn giản đề cấp cho chủ nhà hàng .
mình mò chỉ 2 lần là đăng nhập được trang quản lý ?
Đăng nhập vào quản lý nhà hàng thì sẽ thấy được tất cả thông tin đơn đặt hàng của user
Do meete sử dụng facebook để dăng nhập đăt hàng nên sẽ biết được mail face của user đó , biết luôn số điện thoại , avatar ...
Có tất cả thông tin rồi thì gọi điện rủ em í đi ăn thôi . hehe
alt text

Sau phát hiện bug mình đã liên lạc với ban quản trị của meete.co
bên đó đã thông báo lỗi và fix lại , các bạn ấy làm việc rất nhanh , hình như meete này là 1 startup của việt nam mới phát triển gần đây, nên làm việc nhiệt huyến thứ 7 , cn cũng fix bug
bên đó còn hứa tặng mình 5 voucher giảm giá nhưng mình hông dùng . bạn nào có hứng thú thì comment bên dưới để mình cho lại nhé :D

alt text

cảm ơn các bạn đã đọc tin

MIền trung mùa mưa 2016
kid conan
12-12-2016

Bình luận


White
{{ comment.user.name }}
Bỏ hay Hay
{{comment.like_count}}
Male avatar
{{ comment_error }}
Hủy
   

Hiển thị thử

Chỉnh sửa

White

kid conan

1 bài viết.
2 người follow
Kipalog
{{userFollowed ? 'Following' : 'Follow'}}
Bài viết liên quan
White
11 2
Mở bài Chào các thành viên Kipalog :D Mình không biết viết văn, nên câu chữ lủng củng, mong mọi người hiểu được =)) Mục đích bài viết này là chi...
Nguyễn Văn Mạnh viết gần 2 năm trước
11 2
{{like_count}}

kipalog

{{ comment_count }}

bình luận

{{liked ? "Đã kipalog" : "Kipalog"}}


White
{{userFollowed ? 'Following' : 'Follow'}}
1 bài viết.
2 người follow

 Đầu mục bài viết

Vẫn còn nữa! x

Kipalog vẫn còn rất nhiều bài viết hay và chủ đề thú vị chờ bạn khám phá!