Skip to content
Hacking the World Poker Tour: Inside ClubWPT Gold’s Back Office
samcurry.net | 博客 | #bug-bounty | #access-control | #authentication-bypass | #web-security | #admin-panel | #clubwpt
摘要
Sam Curry 复盘 ClubWPT Gold 后台入侵：从网站 JavaScript 里一个诡异的中国开发域名顺藤摸瓜，找到认证有缺陷的管理后台，可读取驾照、护照、交易与对局记录；漏洞已修复，未遭恶意利用。
- 发布时间
- 收录时间