咸蛋中转面板被爆重大安全漏洞，用户及服务器信息已泄露

laoniu0711

本帖最后由 laoniu0711 于 2023-6-13 09:36 编辑

用户信息泄露包括订单明文密码，以及登录邮箱和密码密文，服务器信息泄露包括所有中转规则，部分弱秘密管理员md5已爆破，易支付等支付api接口密钥暴露可直接提现。
弱秘密定义详见



请用户及面板主修改密码确保密码不常用且至少11为数字密码混合

920c

做这些的估计本身他们都没有网站安全意识

laoniu0711

920c 发表于 2023-6-13 09:35

做这些的估计本身他们都没有网站安全意识

部分api未鉴权，估计是图省事了，密码md5也没加盐，可以跑表