艺海国际艺海商务会馆馆开房能呆多久

来源：蜘蛛抓取(WebSpider) 时间：2015-12-06 19:37 标签： 北京艺海国际商务会馆
分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
如家、咸阳国贸大酒店、杭州维景国际大酒店、驿家365快捷酒店、东莞虎门东方索菲特酒店 这些酒店全部或者部分使用了 浙江慧达驿站网络有限公司 开发的 酒店Wifi管理、认证管理系统。浙江慧达驿站网络有限公司 在服务器上实时存储了这些酒店客户的记录，包括客户名（两个人的话，两个都会显示哦~~）、身份证号，开房日期,房间号等敏感、隐私信息。
然后，然后，这些信息因为某种原因，可以被泄露。。。。
开房记录哦~~
同时泄露的还有一些SQL查询语句，等。
详细说明：
其合作酒店如下（如家亲测可行）：
他们系统整个业务逻辑大概是这样的：
用户连接到他们酒店的开放wifi，上网时会被要求通过网页认证。
这个认证不是在酒店服务器完成的，而是在
浙江慧达驿站 的认证服务器上，所以这个服务器也理所当然存了一份酒店客户信息。（他们这么做，我觉得动机有问题。。）
客户信息的数据同步是通过http协议实现的，然后，需要认证。但是认证用户名跟密码是明文传输的，各个途径都可能被被嗅探到。然后用这个认证信息，就可以从他们数据服务器上获得所有酒店上传的客户开房信息。
漏洞证明：
USER: cnwisdomapi
PASS: 3b823[马赛克]ac36a
http://cn[马赛克].com/api/data/pms/pms_6127.dat
这个地址可以获得所需信息，那个6127是可以改的，一个代表一家酒店。一个里面都有一千多条记录。
输入密码之后，即可成功下载所需信息。
先看看这家如家的客户信息：
再来个双人开房的~：
自从有了慧达驿站，妈妈再也不用担心我跟坏人开房啦~
修复方案：
数据同步选择私有协议，就算换成https都成。
不然数据还没到你们手上呢，就被别人先撸走了。
版权声明：转载请注明来源 @
厂商回应：
危害等级：高
漏洞Rank：13
确认时间： 00:08
厂商回复：
系统漏洞已经修复，时间日
事件说明：
1.慧达自主研发的无线门户登入验证机制按照互联网服务实名制要求；
2.住客验证登入酒店无线网络的信息同步技术存在安全隐患，我们已在第一时间完成系统升级，住客信息已被加密保护；
3.截止日，相关截屏的住客信息未发生实质性泄密结果；
4.汉庭（华住）酒店与慧达驿站在无线门户业务领域上没有合作关系。
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
看到简介我就。。。
额···洞主··你暴漏的太多了···
这简要描述，，碉堡了，，让我知道了一切
洞主，这漏洞忒萌了，深入人心那
唉，为了这个洞，跟妹子KF的时候，什么都没干，尽折腾这个了，我容易嘛~。。
@Yep 洞主惊为天人！！
@疯狗 一把辛酸泪。。。
下次带上我，不能浪费了妹子
厂商真流氓啊
楼主叼爆了
楼主应该发现了不少妹纸。。。
该报告内容涉及的厂商我们集团没有使用过任何该厂商设备，我们的WIFI认证平台全部为自开发，认证机制也完全不同，无信息保存于第三方，该白帽的漏洞报告存在误导，同时他的报告内容也没有任何能证明华住旗下酒店有使用该产品且存在漏洞的信息，请各位白帽不要只看标题，谢谢。
我住过的汉庭确实没用到这个认证，直接输入无线密码登录即可，无线是用的锐捷的设备，日志都直传公安部的。不过该款设备存在越权修改管理员口令的漏洞。
请乌云管理员尽快更正该报告标题，以免对外界持续造成误解，损害我们的品牌形象。
@汉庭酒店 @xsser 大佬看看~~帮顶~~别逼急了打咱们
@汉庭酒店 ....上面有你们品牌的啊 是不是部分的?
/n//?wscrid=1137_8
我在搜狐新闻里看到了
速度，围观，此火了。。。
研究研究啊~
出去一般住7天，他们的wifi直接输入密码进入的，不要认证页面...
@null “日志都直传公安部” 这句话才是重点…… 小伙子你知道的太多了，哈哈
@Yep 可怜了那妹子
可怜的娃啊
声明：网上传的“2000W记录”与此漏洞无关。可以很简单得从截图上看出二者数据表结构的区别。浙江慧达驿站存储的数据其实非常有限（根据情况来看只是用于用户认证的短期实时登记住客信息）。本人只收集了用于演示漏洞的一个文件（大小几十KB，即截图中的pms_6127.dat），并在提交漏洞之后彻底删除。 所以，我可以确定，这次浙江慧达驿站的数据（即标题中所说的开房记录），并没有因为我或者因为此次漏洞在修复之后的披露而泄漏。正相反，通过这个漏洞的提交，浙江慧达驿站得以修复了这个很严重的可以泄漏数据的漏洞，避免了用户们潜在的更大和更持久的损失。这也正是我心目中的乌云及其白帽子们的价值观和意义的很好体现。
本人通过乌云平台学习白帽子技术，并且在学习中把一些发现，严格遵循乌云平台的规则提交上来，希望能通过此途径通知厂商们修复漏洞，亦希望能为乌云做些贡献，为互联网安全做些贡献。并无心做任何有悖道德和法律的事，也无存储任何非授权数据，更与此次2000W数据泄漏无关。
望周知。谢谢～
@Yep 2000w数据是哪家的小伙伴们应该已经有数了，跟慧达无关，因某起乌云不知情的渗透导致。很久之前就发生了，网上还能找到一些痕迹，喜欢考古的朋友们去找找吧。
我只想知道这么长的密码怎么获取的
登录后才能发表评论，请先|||||||||||||||||
明星离奇偷腥场景惊呆众人！藏衣柜中开房7小时（图）
在这个离婚比结婚还普遍，小三比大奶还嚣张的年代里，偷情早已司空见惯。但对于混迹在娱乐里的明星来说，如果偷情被曝光的话，多少都有点不够光彩，多少都会对其个人的公众形象造成很大的损害。但更让人震惊的是，明星的偷情方式也大多迥异稀奇，今天笔者就来为大家曝光下吧!
李赛凤：竟与男人在自家偷情李赛凤在嫁给医生罗启仁后选择定居美国，2007年传出两人离婚消息，罗启仁大爆李赛凤偷情丑闻，并且披露了捉奸过程。
日下午大概下午四点钟，罗启仁开车回家取文件，路上给李赛凤打了电话，李说还在忙碌中。但是奇怪的是，罗却在地下车库发现了李租的蓝色客货两用车。
最后竟然在衣柜中揪出了赤裸半身的义子宗天意。至此，两人的结局可想而知。
阮经天：带女子开房长达7小时。日，台湾偶像剧小天王阮经天被爆出带女子在台中进饭店开房7小时，一时震惊外界，但最震惊的应是被蒙在鼓里的正牌女友许玮宁。
随后，阮经天为维护自己健康的公众形象而严厉反驳此乃子午须有的假。而据台湾某女模爆料，阮经天性欲极其旺盛，喜欢尝试各种姿势寻找性欢，是一匹野味十足的&种马&。
潘越云：在出租屋偷情2008年8月，歌手潘越云在台湾淡水租屋处与外遇男子黄启洲同居，被丈夫黄光全报警捉奸在床，当场拍下她与情夫裸照。黄因此怒告两人通奸罪。
潘越云出庭时坦承分居后就与情夫交往，但只承认被捉奸那次有性行为。她红着眼告诉检察官，丈夫长期没工作，家中开销都靠她支付，夫妻早已貌合神离。当时，潘越云还拜托检察官别让媒体知道被捉奸一事，还请求在清晨开庭，以躲避媒体采访。但黄光全一度频上节目反驳，家庭闹剧一发不可收拾。
倪震：与妙龄女夜店当众激吻倪震因为与周慧敏相爱而被广大观众所熟知，在两人爱情长跑20多年后的2008年，倪震被媒体在夜店拍到其与妙龄美女张茆激吻拥抱的照片，这段地下恋情被曝光后引起了媒体与大众的极大关注。
随后，有媒体爆出倪震其实已与张茆偷情长达两年之久
不过，就在所有人都认为周慧敏会果断与倪震分手之时，却传来了两人结婚的消息，无不令人瞠目结舌。
周星驰：偷情被捉奸在床众所周知，朱茵与周星驰曾拥有过一段轰轰烈烈的爱情，但最终却因为他人的插足而分手。后来在接受采访时被问到分手的原因之时，朱茵直言当年是因捉奸在床而分手，而自己为顾全大局，还得装作没事，继续与前男友合演对手戏，因为深感受到莫大伤害，故与对方再见不是朋友。
虽然朱茵并未点名道姓该男子是谁，但香港媒体指出她所说的该前男友就是周星驰，令人咂舌。
李冰冰：在酒店主动敲开与朱孝天房间自出道以来，李冰冰便以&莲花&自称，坦言自己在这个肮脏烦躁的娱乐圈里，冰清玉洁的像一朵莲花。但让这个比喻不那么恰当的原因则是其与朱孝天酒店开房事件。
2005年，二线女星的李冰冰在北京某饭店里被记者拍到其拉着朱孝天往房间里跑，在房间门口就忍不住纠缠在一块，还火辣地亲成一团。而这一幕恰好被酒店的监控录下，由此而在娱乐圈引起了极大反响，李冰冰在成功收获话题的同时开始大步迈向一线女星行列。
范冰冰：在酒店泳池里鸳鸯戏水比起姐姐李冰冰的酒店开房，妹妹范冰冰的生猛有过之而无不及。日下午，范冰冰和王学兵在海南三亚的酒店泳池亲热嬉水。
港媒更指林敏聪曾经抓奸在场，其中媒体还获取了一段疑似陈伶俐与情夫蒋某的&偷情对话&，内容大多数围绕做爱过程、招式及感觉，可谓极其露骨。
责任编辑：周烁
48小时点击排行
共青团中央主办　共青团中央网络影视中心承办　版权所有：中国青年网艺海商务会馆(上地店)_电话_公交_地址_地图_点评-爱帮网
下次自动登录&&&
其他帐号登录：
艺海商务会馆(上地店)
推油按摩保健
地&&&&&&址:
海淀区上地信息路19-1号&&
010100-0162101010-98-62114-14562629
超市发 上地东里 科贸大厦
艺海商务会馆上地店惊喜大放送
艺海商务会馆上地店座落于海淀区上地环岛，毗邻亚洲最大的硅谷亮城，是艺海酒店管理集团斥巨资倾力打造的又一家顶级商务会馆，以商务宴请与休闲保健为经营定位，集商务、洗浴、餐饮、客房、按摩、休闲为一体，在经营和服务上不断追...
海淀区 中关村南大街12号(联想桥南)
海淀区花园东路31号

我要回帖

更多关于 北京艺海国际商务会馆 的文章

 

随机推荐