POJIA破甲
地图 / Important information leaked on Github

Important information leaked on Github

信息泄露 / 硬编码凭据 / #649322

厂商
Equifax-vdp
严重程度
中危 · CVSS 7.3
赏金
—
弱点
硬编码凭据
研究员
@mohanaddobal
披露日期
2019-08-22
资产
—
CVE
—

该报告还没有中文解读。

原文摘录

摘自原文(1030 字符中的一小部分)
While searchin on Github about Equifax i found some juicy information like a username and password of this subdomain (https://transport5.ec.equifax.com/), internal ip of the database and its username & password In the following link …

默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 Equifax-vdp 所有。

时间线

  • 报告提交
  • 公开披露
阅读 HackerOne 原文 ↗作者 @mohanaddobal · 版权归作者与 Equifax-vdp 所有

同类报告

JumpCloud API Key leaked via Open Github Repository.Starbucks · 2019-12-30Credential leak on GitHub: https://github.com/█/█/ (Peoplesoft CRM)8x8 · 2023-04-27[█████████] Hardcoded credentials in Android AppEternal · 2017-07-19 · $500Credentials leaked via GithubAcronis · 2024-08-26 · $50Exposed valid AWS, Mysql, Sendgrid and other secretsGlovo · 2022-07-08Hard Coded username and password in registryKaspersky · 2018-05-06