通信人家园

标题: 内蒙电信10000人工台漏洞  [查看完整版帖子] [打印本页]

---

时间:  2022-8-27 09:42

作者: 左睡     标题: 内蒙电信10000人工台漏洞

使用内蒙古电信手机号A打10000转人工台，给其他号码B办理或查询业务，提示验证B号码的服务密码时，你只需要输入A的服务密码就可以了，完美通过验证。    内蒙联通之前也是这样的，我投诉后解决了。

---

时间:  2022-8-27 10:35

作者: hsgq

还有这种操作？

---

时间:  2022-8-27 11:00

作者: just10086

后门你得说啥漏洞

---

时间:  2022-8-27 11:03

作者: xuqz

---

时间:  2022-8-27 13:21

作者: yelao

漏洞有点大。为楼主点赞。

---

时间:  2022-8-27 13:45

作者: qxysakq

这漏洞真神奇啊

---

时间:  2022-8-27 13:46

作者: qq455286

是不是可以给内蒙的号换套餐

---

时间:  2022-8-27 13:48

作者: 深圳普通用户

这个漏洞可大可小啊，要是被有意的人哪去做恶就麻烦了，投诉飙升

---

时间:  2022-8-27 14:03

作者: klyurenjie

反馈是否有奖励？

---

时间:  2022-8-27 22:25

作者: yiyweb

客服没手动输入B号去鉴权吧，

---

时间:  2022-8-27 23:42

作者: 左睡

klyurenjie 发表于 2022-08-27 14:03:21 反馈是否有奖励？{:1:}

不知道。懒得给他们下投诉，随他们便吧。内蒙联通只有口头上的感谢，所以对电信也不抱希望。

---

时间:  2022-8-27 23:43

作者: 左睡

yiyweb 发表于 2022-08-27 22:25:59 客服没手动输入B号去鉴权吧，

那就不知道了

---

时间:  2022-8-27 23:44

作者: 左睡

qq455286 发表于 2022-08-27 13:46:45 是不是可以给内蒙的号换套餐

你可以试试

---

时间:  2022-8-27 23:49

作者: 左睡

发出来就是希望内蒙电信能看到，自己去完善系统。之前给联通投诉这个问题的时候，解释一通太费劲了，后来我告诉客服，你输入你的手机号，我验证你的服务密码，验证成功。客服就懂了。

---

时间:  2022-8-27 23:51

作者: 左睡

深圳普通用户 发表于 2022-08-27 13:48:31 这个漏洞可大可小啊，要是被有意的人哪去做恶就麻烦了，投诉飙升

内蒙电信其实没多少用户，我所在的城市乡镇级别的合作营业厅都快撤没了。

---

时间:  2022-8-30 11:49

作者: gogo011

会不会两个 密码是一样的？   而且是同一个人的？

---

通信人家园 (https://www.txrjy.com/)

Powered by C114