[討論]關於 eNom Reseller 帳號的安全問題

[ACSite.NET]

剛剛看到哈拉兄提到的eNom Reseller 帳號安全問題：
http://domain.club.tw/viewtopic.php?t=4248

能否請問哈拉兄如何測試的呢？
因為我進入所屬的reseller帳號後
不論是點選密碼修改、域名設定與push的頁面
都會出現下面這個訊息不讓我修改：
The page you are trying to access is only available to the original LoginID.
因此看起來應該是非常安全才是？

[哈啦]

我記得很早以前我也作過類似測試，得到的結果和你一樣，所以一直很放心。但最近我再試了一下，發現好像又不是這一回事？不過我是用我自己開的reseller測試，我沒用其他人開的帳號來試，怕試了一下萬一改不回來就不好了。
看看你要不要在我這裡開一個新帳號，然後我把它變成reseller，再進去試一下？

[ACSite.NET]

發現問題點了
將使用PM與哈拉兄討論

[ismile]

嗯, 我是 Enom 的 ETP, 開了一個 reseller 帳號給自己. 然後由我的帳號登入到 reseller 帳號, 接著不論去 my info, 或是到網域 push 的那一面, 都是出現

The page you are trying to access is only available to the original LoginID.

??

[哈啦]

isdtv版友，你是從哪個介面login的？enom.com嗎？

[ismile]

我由 enom 登入.

[哈啦]

我由 enom 登入.

如果是到非enom.com的其他加盟網站登入，結果就不一樣囉。try it.

[ismile]

剛剛試了...

[哈啦]

根據enom剛才回函表示，這確實是有問題的。照理說應該如同在enom登入的那種情形才對，因此他們已轉知技術部門，預計在下星期修正。

[888]

作者: 哈啦";p=&quot

根據enom剛才回函表示，這確實是有問題的。照理說應該如同在enom登入的那種情形才對，因此他們已轉知技術部門，預計在下星期修正。

這麼嚴重的漏洞,太可怕了