그만의 아이디어
회원 정보 노출된 비트교육센터
글자 크기
비트교육센터 관리자 모드입니다. 요즘도 쓰고 있는 것인지 여부는 알 수 없지만 홈페이지 메인 URL로 가면 비트교육으로 돼 있는 것을 보면 이 관리자모드는 예전 사이트인 것으로 보입니다. 이런저런 데이터들이 관리자에 의해 작성된 데이터 일자가 2005년이네요. 근데 또 세미나 관리 등을 보면 2012년 최근 것도 있어서 데이터베이스 일부는 연동돼 있는 것 같군요. 또한 회원의 경우 전화번호가 대부분 010인 것을 보면 최근까지 데이터임을 알 수 있습니다.
왼쪽의 메뉴를 몇 개 열어보니 어떤 회원들이 어떤 강좌에 신청했는지 여부 등이 그대로 보입니다.
분명 저는 해커도 아니고 HTML 문법 정도만 익힌 사람이고 일반 이용자라고 할 수 있습니다. 그런데 저는 이 화면을 어떻게 볼 수 있었을까요?
어처구니 없게도 구글링만으로 가능했으며 사실 의도하지도 않고 어떤 사람의 이메일을 알아내려고 구글링 하는 상황에서 한 링크를 타고 들어갔다가 이 모습을 발견했습니다. 70% 정도의 메뉴가 동작하는 것을 보니 아무래도 이전에 사용하던 시스템을 마이그레이션 해놓고는 방치시켜 놓은 것이 아닌가 유추할 밖에요.
그냥 한밤중에 황당해서 포스팅합니다.
Summary · 摘要 · 要約
English
- The author stumbled on Bit Education Center's admin page while Googling someone's email address.
- Member phone numbers and course applications were visible without any hacking.
- Records dated 2005 and seminar entries from 2012 suggested some databases were still linked.
- With about 70% of menus working, he suspected an old system had been left exposed after migration.
中文 (简体)
- 作者搜索某人的邮箱地址时，意外通过谷歌进入比特教育中心的管理页面。
- 无需黑客技术，就能看到会员电话号码及报名课程等信息。
- 页面既有2005年的记录，也有2012年的研讨会信息，似乎仍连接着部分数据库。
- 约七成菜单仍能使用，作者怀疑旧系统迁移后被搁置，未加保护。
日本語
- 筆者はある人のメールアドレスをGoogleで探す途中、ビット教育センターの管理画面を偶然発見した。
- ハッキングをせずに、会員の電話番号や講座への申し込み状況を閲覧できた。
- 2005年の記録に加えて2012年のセミナー情報もあり、一部のデータベースは連動しているようだった。
- メニューの約7割が動作し、筆者は移行後の旧システムが放置されているのではないかと推測した。
