Uber网站存 IDOR 漏洞导致用户敏感信息泄露
Uber 门户网站 UberCENTRAL 模块存在一系列漏漏，可能泄露用户姓名、电话号码、电子邮件地址、以及所有 Uber 用户的唯一ID。 漏洞赏金“猎人” Kevin Roh 发现这些漏洞都是由于一个不安全的直接对象引用 （IDOR）...
共 2 篇文章
标签：Uber
M帅帅
Uber、Twitter 等科技公司建立供应商安全联盟
Uber、 Docker , Dropbox、Twitter、GoDaddy 等九大知名科技公司近日组建供应商安全联盟 (VSA) ——一个独立的、非营利的联盟，旨在为成员公司或第三方供应商提供安全、数据隐私保障，同时规范互联网安全厂商行为...
![OWASP Top 10 - 2017 RC1[最新pdf]-微慑信息网-VulSee.com](http://vulsee.com/wp-content/uploads/2017/04/182.png)
![[图像] 用Fireworks走迷宫-微慑信息网-VulSee.com](attachments/month_0604/t20064612019.gif)
![[八卦] 王婷婷—揭秘一个大三女生的性爱录像-微慑信息网-VulSee.com](http://free.86hy.com/crack/pic/1.jpg)
![[随笔]今天国际警察节-微慑信息网-VulSee.com](http://photo.sohu.com/20041017/Img222528326.jpg)
青云网