Phát hiện bảo mật @Binance Square Official @Daniel Zou (DZ) 🔶
Phát hiện khả năng IDOR/tiết lộ thông tin trong bảng xếp hạng Binance Creatorpad.
Mẫu URL:
/creatorpad/{project}global/leaderboard
Chỉ cần thay đổi {project} (dusk→xpl→vanar v.v.) sẽ hiện ra các bảng xếp hạng dự án khác nhau mà không có kiểm tra quyền truy cập.
🔓 Rủi ro: Truy cập không được phép, liệt kê dự án, tiết lộ dữ liệu sớm.
