WooYun.org

PRM平台地址：http://218.206.191.22/prm/
这个平台是各个合作业务入口的集合，登录他人帐号后可以直达各种合作业务的管理页面，如和游戏、移动MM等。

该平台注册后需要审核，注册完会获得这样一个链接来查询注册进度：

http://218.206.191.22/prm/authprm/accountManage/accountRegOAgainDraft.jsp?accountId=0000015211

修改这里的accountId即可查看他人帐号信息。
抓包可发现：

该请求返回了注册帐号时填写的各类信息，包括密码。修改这里的accountApply.accountApplyId可查看他人帐号的详细信息。大部分企业注册后未修改密码，可直接登录。
用burp枚举帐号：

返回内容长度非280的即已注册的帐号，可以查看姓名、身份证号、公司地址、邮箱、手机、登录ID、登录密码等信息。
返回的内容还包括他人注册时上传的 组织机构代码图片、营业执照扫描件、税务登记证、短消息类服务接入代码使用证、电信增值服务许可证、注册人身份证等附件的FileID，替换如下地址中的attachFileId就可以下载他人的附件。

http://218.206.191.22/prm_server/attachment!download.action?attachFileId=200100196559&domain=sp

使用越权查询到的密码登录他人帐号：

(对于已经开始合作的业务，点击图上的“操作-查看”就可以跳到该业务的管理页面，比如游戏基地的业务会跳到http://g.10086.cn/open/，移动MM的业务会跳到http://dev.10086.cn/cmdn/supesite/newdev.controlpanel.php, 跳转之后的页面甚至有企业的银行开户证明等信息 ._.)

更多就不截图了，自行验证._.