WooYun.org

http://125.88.33.144/ #访问地址 这里有网站相关的源码 不过不是重点 直接看logs

看以看到这个系统是南航现在还在用的 是一个明珠俱乐部的东西 为了审核人员看的方便 我直接把泄露的信息找粗来
//
日志里面包含的信息有
姓名 性别 身份证 手机号 微信号 等等
可从如下链接看到
http://58.248.56.79/cswx/wxbindform/joinClub.wx?timestamp=1407974396&wxid=oer35Pv5g-rHZav-2XNdRnE8kaFw&nonce=1910685851&signature=10c4b61377c2935ffede8968bf69704b188c5050
//
从2014_08_14.stderrout.log截取几小段信息
###################################################################################
userName=曹子华
性别：男
身份证：371581198605250034
微信用户 userId:oer35PjwP-boBLqm-zGBgLYNJzx0
获取明珠卡号：280008782344
常客号：ffpMemberNo280008782344
移动令牌生成：tokenId:5d648ff09cdbef58
您好，您的卡号280008782344截至2014年8月14日,可使用里程6,176公里；本年度升级里程5,692公里；本年度升级航段3个。具体升级信息请点击查看
###################################################################################
应该是南航的一个微信系统 用户绑定自己的微信之后进行的一些操作反馈回来的一些信息。
继续找 我找到了 周洪伟
###################################################################################
明珠卡号：080023479342
姓名：周洪伟
性别：男
身份证：220225196804280017
常客号：ffpMemberNo080023479342 （虽然我不知道干啥用的）
移动令牌生成：tokenId:175fdddc0256244d （类似密保吧）
###################################################################################
然后我为了加快速度 因为太卡了 浏览器老是死 我搜索关键字 certId: 这样直接能找到身份证号 名字就在旁边
今天的有
###################################################################################
name:刘艳艳
certId:210521198101160420
###################################################################################
certid:440183198210056139,name:朱泽铭
###################################################################################
certId=341225200609257513,name:左明辉
###################################################################################
certid:420116199611210046,name:李玲
###################################################################################
certId:210106197902210328,name:王丹
您乘坐的南航“CZ3741”航班
计划08月14日 11:35(北京时间:08月14日 11:35) 从“广州”起飞,
预计08月14日 12:45(北京时间:08月14日 12:45) 抵达“厦门”;
###################################################################################
除了此之外还有准确的航班号以及座位
尊敬的李成 ，您已成功办理CZ6411上海虹桥北京的登机牌，座位为40C
尊敬的黎武强 ，您已成功办理CZ3488昆明广州的登机牌，座位为32C
尊敬的蔡殿双 ，您已成功办理CZ6122北京大连的登机牌，座位为42A
###################################################################################
搜索 certId 查询到5200条信息 平均一个人有2个 certId 今天就有2600人左右

综上所述 全部都是通过微信办理登机时候泄露的信息
这是南航的微信服务：
【1】办登机牌
【2】明珠会员服务
【3】航班票价查询
【4】航班动态
【5】登机口查询
【6】城市天气查询
【7】机票验真
【8】货运查询
【9】更多产品
【10】订单管理
【11】问题咨询
【12】主题订阅
【13】行李查询
【14】出行向导
【15】木棉童飞
【0】人工客服-火热试用
泄露的东西 也都在这里了
反正就这么个事儿 可能还会有别的信息泄露 浏览器卡死了不找了 做个访问控制吧 或者放到内网？