Skip to content
在飞机上黑客攻击：泄露数百万用户数据并接管任意账户
josephthacker.com | 博客 | #ai-security | #bug-bounty | #account-takeover | #data-exposure | #api-security | #idor | #writeup | #data-leak | #airline-wifi
摘要
Joseph Thacker 披露他在某机载 WiFi 提供商 API 中发现的 IDOR 漏洞：替换 user_name、email_address 或 customer_id 参数即可获取数千万用户的敏感数据，并实现无交互账户接管。
- 发布时间
- 收录时间