MSCBSC 移動通信論壇
搜索
登錄注冊
網(wǎng)絡(luò)優(yōu)化工程師招聘專欄 4G/LTE通信工程師最新職位列表 通信實習(xí)生/應(yīng)屆生招聘職位

  • 閱讀：2744
  • 回復(fù)：2
 我在測試中發(fā)現(xiàn)17950中國移動IP記帳卡有漏洞(原創(chuàng),原發(fā)于www.mobileclub.org)
joshua0227
認(rèn)證專家2級



 發(fā)短消息    關(guān)注Ta 

專家·高級勛章   財富勛章·小財主   紀(jì)念勛章·奧運年   紀(jì)念勛章·豬年紀(jì)念  
積分 28327
帖子 737
威望 28903 個
禮品券 5 個
專家指數(shù) 76
注冊 2007-3-14
專業(yè)方向 
回答問題數(shù) 0
回答被采納數(shù) 0
回答采納率 0%
  大 中 小
發(fā)表于 2007-03-29 11:23:37  只看樓主 
我在測試中發(fā)現(xiàn)17950中國移動IP記帳卡有漏洞

現(xiàn)象描述:1、準(zhǔn)備兩張IP記帳卡，兩個號碼同時撥打17950

2、聽到語音提示后進行撥號，首先輸入卡號，然后是密碼

3、A手機進行轉(zhuǎn)帳操作，B手機撥打所需要的號碼，接通電話，但被叫號碼不摘機，此時A手機進行轉(zhuǎn)帳確

認(rèn)，被叫號碼摘機可以無限制進行通話。

4、查詢余額，轉(zhuǎn)帳操作的卡為“0”，被轉(zhuǎn)的卡余額=轉(zhuǎn)帳卡+原有余額

5、重復(fù)1-4的操作，仍然如此。

結(jié)論：二次鑒權(quán)存在漏洞
掃碼關(guān)注5G通信官方公眾號,免費領(lǐng)取以下5G精品資料
  • 1、回復(fù)“YD5GAI”免費領(lǐng)取《中國移動：5G網(wǎng)絡(luò)AI應(yīng)用典型場景技術(shù)解決方案白皮書》
  • 2、回復(fù)“5G6G”免費領(lǐng)取《5G_6G毫米波測試技術(shù)白皮書-2022_03-21》
  • 3、回復(fù)“YD6G”免費領(lǐng)取《中國移動：6G至簡無線接入網(wǎng)白皮書》
  • 4、回復(fù)“LTBPS”免費領(lǐng)取《《中國聯(lián)通5G終端白皮書》》
  • 5、回復(fù)“ZGDX”免費領(lǐng)取《中國電信5G NTN技術(shù)白皮書》
  • 6、回復(fù)“TXSB”免費領(lǐng)取《通信設(shè)備安裝工程施工工藝圖解》
  • 7、回復(fù)“YDSL”免費領(lǐng)取《中國移動算力并網(wǎng)白皮書》
  • 8、回復(fù)“5GX3”免費領(lǐng)取《 R16 23501-g60 5G的系統(tǒng)架構(gòu)1》

    • 共獲得 1 次點評 我要點評

     
    [充值威望，立即自動到帳] [VIP貴賓權(quán)限+威望套餐] 另有大量優(yōu)惠贈送活動，請光臨充值中心
    充值擁有大量的威望和最高的下載權(quán)限，下載站內(nèi)資料無憂
    滄浪之水
    療養(yǎng)院干部
    鎵嬫満鍙風(fēng)爜宸查獙璇? style=


     發(fā)短消息    關(guān)注Ta 

    C友·鐵桿勛章   公益·慈善勛章   管理·貢獻勛章   C友·貢獻勛章   紀(jì)念勛章·論壇周年慶   C友·魅力勛章   管理·優(yōu)秀版主勛章   管理·月度杰出勛章   財富勛章·大富豪   紀(jì)念勛章·奧運年   紀(jì)念勛章·三周年   公益·環(huán)保勛章  
    積分 80773
    帖子 1573
    威望 319343 個
    禮品券 533 個
    專家指數(shù) 148
    注冊 2007-3-5
    專業(yè)方向  通信苦力
    來自 廬州逍遙閣
    回答問題數(shù) 0
    回答被采納數(shù) 0
    回答采納率 0%
      大 中 小
    發(fā)表于 2007-03-29 22:08:01 
    有這回事的，我要試試看!

    對本帖內(nèi)容的看法？ 我要點評

     
    [立即成為VIP會員，百萬通信專業(yè)資料立即下載，支付寶、微信付款，簡單、快速！]
    xeezi
    高級會員



     發(fā)短消息    關(guān)注Ta 

    積分 2113
    帖子 254
    威望 2430 個
    禮品券 0 個
    專家指數(shù) 10
    注冊 2007-3-13
    專業(yè)方向 
    回答問題數(shù) 0
    回答被采納數(shù) 0
    回答采納率 0%
      大 中 小
    發(fā)表于 2007-03-30 10:36:08 
    哦二次鑒權(quán)的問題?我試試

    對本帖內(nèi)容的看法？ 我要點評

     
    最新通信職位：廣東通信人才網(wǎng) | 北京通信人才網(wǎng) | 上海通信人才網(wǎng) | 南京通信人才網(wǎng) | 西安通信人才網(wǎng) | 重慶通信人才網(wǎng) | 中國通信人才網(wǎng)

    快速回復(fù)主題    
    標(biāo)題
    內(nèi)容
     上傳資料請點左側(cè)【添加附件】

    當(dāng)前時區(qū) GMT+8, 現(xiàn)在時間是 2025-01-11 12:16:04
    渝ICP備11001752號  Copyright @ 2006-2016 mscbsc.com  本站統(tǒng)一服務(wù)郵箱：mscbsc@163.com

    Processed in 1.437743 second(s), 20 queries , Gzip enabled
    TOP
    清除 Cookies - 聯(lián)系我們 - 移動通信網(wǎng) - 移動通信論壇 - 通信招聘網(wǎng) - Archiver