分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向第三方安全合作伙伴开放（、、）
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
利用移动某应用客户端可批量获取用户服务密码，窃取用户隐私，盗取用户移动产品账号，最可怕的是可以用别人号码打电话以及接听打给别人的电话
详细说明：
利用河南移动掌上营业厅客户端可以批量获取用户服务密码，比如输入手机号码，服务密码710001 提示密码错误，登陆失败 就把手机号码改成，服务密码710002，如果还是密码错误,就把手机号码改成,等等就这样反复试下去，不停的试你会得到很多手机号码的服务密码，得到别人号码服务密码后你就可以给别人号码办业务，可以进入别人139邮箱，飞信，移动微薄等应用，最牛的就是可以给别人号码设置呼叫转移，设置呼叫转移后就可以接听打给别人的电话，用别人号码去注册网络电话,利用网络电话的回拨功能就可以用别人号码打电话。
漏洞证明：
我从135****4090试到135****4360所得到的号码的服务密码，服务密码为手机号码后6位，号码为
code 区域135********************************************************************************************************************************4360
PS:此部分信息希望cert处理通知后联系乌云进行一些屏蔽。
修复方案：
1.添加上验证码，2.当一个手机多次登录失败后禁止再试其他号码的服务密码，3.禁止弱密码可以办业务
版权声明：转载请注明来源 @
厂商回应：
危害等级：高
漏洞Rank：15
确认时间： 23:41
厂商回复：
CNVD未直接复现所述情况（暂不具备复现条件），已经转由CNCERT直接通报中国移动集团公司，由其后续派发工单到省公司处置。
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
为什么厂商里面没有中国移动和中国电信？之前我通过电信客服提交了很多漏洞，利用那些漏洞全省5000万个手机号码被我随意控制，唉，昨天被修复了，现在不能发了
@只是少年一位 图样图森破。
@想要减肥的胖纸 ?
@只是少年一位
乌云已经拒绝和移动合作了。可以看公告
@只是少年一位 移动被乌云踢了。
@Jany 此漏洞利用方法同样适用于广东移动，北京移动，福建移动，中国联通和中国电信
怎么还没公开啊？
大家注意了，有的厂商已发礼物的名义索取联系方式，实际不发礼物，而留查水表！
这个不算是中国移动的错吧....或者说中国移动是躺枪的？这么说，医保存折密码8888之类的算不算漏洞？住房公积金密码后6位加11算不算？
@苏南同学 这个看场景。
手机号码我们大部分需要主动或轻易告知给他人（希望他人知道），但医保存折、公积金卡号、身份证好似乎不是随意就给他人的？
用户初始密码。很多人基本都不改的。我会乱说？
@疯狗 河南移动有的卡品初始密码是123456或者手机号码后六位，有的则是乱码，并且就算初始密码不能登录，服务密码一共才6位，按照概率每1百万个手机号码当中就会有一个服务密码为885521的，因为没有验证码，应该可以能够实现用软件代替人手来试别人服务密码的，不仅河南移动掌上营业厅客户端没有验证码，中国所有出掌上营业厅客户端的都没有验证码，没有验证码可以方便坏人利用算不算漏洞？拨打10086试别人服务密码刚试几个号码的服务密码，密码错误就会提示系统繁忙，就不能试其他的号码的服务密码了，而掌上营业厅客户端却没有做这样的限制
@只是少年一位 嗯，这个确实是个安全问题，因为我去年年底陪伙伴在北京办联通卡还是一样的问题，虽然很多人说第一次登录要重置啥的，但我给那个小伙伴弄确实没要求强制重置，直接登录咯。。。
@疯狗联通的规定和系统很混乱的，问题很多，乱的一塌糊涂
@疯狗对于中国的三家运营商我全部都感到很失望，我上七年级的时候那时我家有张联通卡，闲着没事干骚扰了一下客服姐姐，于是她告诉我了我一个联通公司的一个声讯台的号码，想找人聊天就去拨打那个号码，于是后来我发现我家卡拨打竟然不扣费，后来慢慢地又知道了一个声讯台号码，拨打还是不扣费，借助那个声讯台可以实现拨打所有联通的固话，小灵通，手机都不扣费，后来我还发现过联通的一些免流量上网的方法，于是对联通彻底失望，后来换了个移动卡，尼玛，河南移动每年都在服务密码上存在或者验证码出现漏洞，因为我手机不支持电信卡，所以对电信不了解，有一次帮我同学用我同学的手机打客服办业务，让我知道了河南电信初始密码为321321，很久以后，没事登了一下河南电信掌上营业厅，卧槽，竟然能登陆，并且登上去发现那个网站有很多漏洞，比如修改别人服务密码，查姓名和身份证号，尼玛，简直就是一个煤球，真是令人无语，还有，我说服务密码的泄露会导致通话内容被监听你信吗？在中国运营商的这种责任心之下监听通话真的是能够实现的。
登录后才能发表评论，请先怎么查询每月的手机话费账单? 139邮箱查询话费账单的教程
作者：佚名
字体：[ ] 来源：互联网 时间：03-28 14:29:26
怎么查询每月的手机话费账单？手机每个月的消费都很低，但是如果有一个月很高，这就很奇怪了，想查一下账单，该怎么查呢？下面我们来看看139邮箱查询话费账单的教程，需要的朋友可以参考下
每月单位报销话费都要提供移动话费清单，除了通过移动官网查询，还可以通过139邮箱接收每月话费账单，非常方便。
1、首先登陆139邮箱，进入首页以后点击登录，输入自己的账号、密码，这里可以选择验证码登录，方便快捷。
2、电脑按照以下方式可查看账单：◆当您有新账单邮件，点击进入&服务邮件&移动账单&查看；◆当您有新账单邮件，可直接进入收件箱进行查看。
3、手机按照以下方式可查看账单：手机浏览器访问139邮箱
相关推荐：
大家感兴趣的内容
12345678910
最近更新的内容如何查询我的移动手机号码的密码？我忘记了，打不开139邮箱了。_百度知道
如何查询我的移动手机号码的密码？我忘记了，打不开139邮箱了。
提问者采纳
cn/使用“短信密码”功能登陆.10086，可以在139邮箱首页
来自团队：
其他类似问题
为您推荐：
移动手机号码的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁}