회원 정보 노출된 비트교육센터

Ring Idea 2012/11/11 21:13 Posted by 그만
사용자 삽입 이미지


비트교육센터 관리자 모드입니다. 요즘도 쓰고 있는 것인지 여부는 알 수 없지만 홈페이지 메인 URL로 가면 비트교육으로 돼 있는 것을 보면 이 관리자모드는 예전 사이트인 것으로 보입니다. 이런저런 데이터들이 관리자에 의해 작성된 데이터 일자가 2005년이네요. 근데 또 세미나 관리 등을 보면 2012년 최근 것도 있어서 데이터베이스 일부는 연동돼 있는 것 같군요. 또한 회원의 경우 전화번호가 대부분 010인 것을 보면 최근까지 데이터임을 알 수 있습니다.

왼쪽의 메뉴를 몇 개 열어보니 어떤 회원들이 어떤 강좌에 신청했는지 여부 등이 그대로 보입니다.

분명 저는 해커도 아니고 HTML 문법 정도만 익힌 사람이고 일반 이용자라고 할 수 있습니다. 그런데 저는 이 화면을 어떻게 볼 수 있었을까요?


어처구니 없게도 구글링만으로 가능했으며 사실 의도하지도 않고 어떤 사람의 이메일을 알아내려고 구글링 하는 상황에서 한 링크를 타고 들어갔다가 이 모습을 발견했습니다. 70% 정도의 메뉴가 동작하는 것을 보니 아무래도 이전에 사용하던 시스템을 마이그레이션 해놓고는 방치시켜 놓은 것이 아닌가 유추할 밖에요.

그냥 한밤중에 황당해서 포스팅합니다.

사용자 삽입 이미지
사용자 삽입 이미지


Writer profile
author image
링블로그 주인장 그만입니다. 그만에 대한 설명은 http://ringblog.net/notice/1237 공지글을 참고하세요. 제 글은 CC가 적용된 글로 출처를 표기하시고 원문을 훼손하지 않은 상태로 퍼가셔도 됩니다. 다만 글은 이후에 계속 수정될 수 있습니다.
2012/11/11 21:13 2012/11/11 21:13

TRACKBACK :: 이 글에는 트랙백을 보낼 수 없습니다

1  ... 11 12 13 14 15 16 17 18 19  ... 1004 

카테고리

전체 (1951)
News Ring (644)
Column Ring (295)
Ring Idea (1004)
Ring Blog Net (8)
Scrap BOX(blinded) (0)

달력

«   2024/03   »
          1 2
3 4 5 6 7 8 9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 29 30
31            

링블로그-그만의 아이디어

그만's Blog is powered by TEXTCUBE / Supported by TNM
Copyright by 그만 [ http://www.ringblog.net ]. All rights reserved.