东方航空客户行程单信息泄漏下载

东方航空在线打印行程单功能，可以通过修改订单号得到其他旅客行程及身份信息

链接：



http://2013.ceair.com/mu/front/reservation/email!doPrintOrd.shtml?ordno=100309100****



可修改订单号得到不同旅客信息。另外：



http://2010.ceair.com/mu/front/reservation



可直接在搜索引擎上查看

举例：http://2013.ceair.com/mu/front/reservation/email!doPrintOrd.shtml?ordno=100309100****

2010.ceair.com/mu/front/reservation 的搜索





1.直接搜索

2.输入姓名查找信息

修复方案：

做好权限限制