查看: 26221|回复: 16

【随手既得的“万能密码”】联通某wo业务任意账户密码登录

[复制链接]
发表于 2014-6-28 12:08:28 | 显示全部楼层 |阅读模式
这个类型的案例
联通沃音乐以及WO+通行证都曾出现过,其中沃音乐利用该漏洞登录后并可消费他人话费余额
发现的比较早,现在均已修复,乌云也公开了,阅读权限就不做限制了,大家随意看看
话说有人给加点金币么,金币太少了。

761d2801jw1egcnoqh0wej20me212dxw.jpg

评分

参与人数 4i币 +32 收起 理由
野驴~ + 10 今儿就剩5金币了,都给你都给你.
蓝色_ + 2 怒甩JB
浩森 + 10 感谢分享
90_ + 10 感谢分享

查看全部评分

回复

使用道具 举报

发表于 2014-6-28 12:22:57 | 显示全部楼层
前排!!!!
回复

使用道具 举报

发表于 2014-6-28 12:28:15 | 显示全部楼层
原来是楼主作者自己挖的 ,不过看起来怎么就像网上的新闻 - -

点评

呃..我发的,乌云排版的 看起来有点官方感  详情 回复 发表于 2014-6-28 12:31
回复 支持 反对

使用道具 举报

 楼主| 发表于 2014-6-28 12:31:26 | 显示全部楼层
契约 发表于 2014-6-28 12:28
原来是楼主作者自己挖的 ,不过看起来怎么就像网上的新闻 - -

呃..我发的,乌云排版的 看起来有点官方感
回复 支持 反对

使用道具 举报

发表于 2014-6-28 13:46:53 | 显示全部楼层
可惜现在没法玩了啊oo
回复 支持 反对

使用道具 举报

发表于 2014-6-28 14:01:20 | 显示全部楼层
感谢分享
回复 支持 反对

使用道具 举报

发表于 2014-6-28 16:21:56 | 显示全部楼层
乌云这个是极好的。。嘿嘿
回复 支持 反对

使用道具 举报

发表于 2014-6-28 16:31:39 | 显示全部楼层
感谢分享
回复 支持 反对

使用道具 举报

发表于 2014-6-28 19:34:29 | 显示全部楼层
赞一个。原来是,只验证随机码有没有输入正确?
回复 支持 反对

使用道具 举报

发表于 2014-6-28 19:42:23 | 显示全部楼层
好东西不过我是移动的不知道行不行
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

旗下站点

邮箱系统

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2025-3-7 07:10 , Processed in 0.045516 second(s), 19 queries , Gzip On, MemCache On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部