分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
[定位宝]路遇Ban have，善良之人搭救，不求回报。rank即可。哈！--
第一弹哦！
详细说明：
我自评就20吧 其实30也不为过吧？
漏洞证明：
百度搜索定位宝 dwb.so
第一弹没什么技术含量-.-.
权限控制：发送短信/发送彩信 *询问* （我使用的手机自带的，没有的可以使用防护软件例如360，LBE安全大师...无需root）
#使用任意手机号注册：
随便输入手机号码，选择发送验证码。权限控制会弹出上面的框框。就可以看到验证码内容了。直接拒绝发送，输入验证码，OK登陆成功了&img 结果页面
#登陆用户的账号，以便获得其所在位置：
登陆成功！
start open GPS---定位成功！
#如何获得用户的账号：
加入官方群，可以询问或者社工群成员的手机号码就OK。或者社工库查找手机号码。
我是直接询问的……
#漏洞证明：
修复方案：
在这里我就简单的说两种方法吧：
#1 如果资金允许。使用网络发信平台,例如：申请浏览http://dwb.so/check.php 网页形式读取手机状态IMEI或其他信息，自动生成验证码通过网络平台发送到手机。可绑定手机，实现一机一号。
#2 如若资金不太充足。可以自己编写一款加密或者调用其它的的加密方法。同样方法本机发送验证码将验证码加密，读取短信将验证码发送到服务器解密程序，例如123加密后为zxc789可以将zxc789发送到http://dwb.so/jm.php&key=AC1G15G1DS51BFD51B?ID=zxc789解密返回自动登陆。
验证码最好加密，它就属于密码。
尽量不要使用本机发送数据，且尽量少使用本机客户的权限。能替代尽量替代。
版权声明：转载请注明来源 @
厂商回应：
危害等级：高
漏洞Rank：20
确认时间： 15:57
厂商回复：
此漏洞，是设计遗漏，尽快修复！
最新状态：
：人艰不拆，现在很艰难，还是被拆了。
这帮小屁孩，做事欠周全，下周上班要好好的治治！
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
赤裸裸的后门....
这款软件有一些问题，不过既然是定位的。就应该好好研发。何必要这样
@HackPanda 不是接口，不提供开放API函数
@zeracker 这个貌似是恶意监控对方的手机的吧
真的假的？有什么前提吗
真的倒是真的，只是使用稍微麻烦一点而已。不怎么玩乌云，这次也培养一下这个账号。希望大家多多关照
@Ban have 给力哈哈，求定位几个号码
@wefgod 有前提的，你仔细看一下标题 说的很清楚的了
@Ban have @wefgod 定位宝！！！！
@Ban have 客户手机？字眼比较少，没注意看到
这帮小屁孩，做事欠周全，下周上班要好好的治治！
@袋鼠妈妈 什么？没听懂。。。
这是本地登陆验证？
LZ是浙江的
@乐乐、 不是……-.-
这帮小屁孩，做事欠周全，下周上班要好好的治治！-方便他们查老婆位置，有没有绿帽子。
其实这软件VIP过期了也能用
原来是这样的
登录后才能发表评论，请先页面未找到_赛迪网
非常抱歉，您要查看的页面没有办法找到新浪数码部落 提示信息
指定的主题不存在或已被删除或正在被审核，请返回。手机经销商促销信息
小熊在线公司版权所有
& All Rights Reserved
京ICP证020025号北京小熊在线信息系统咨询有限公司　　备案编号：京公网安备号你当前的位置 :
谁能知道用手机号码定位找人吗0/3
谁能知道用手机号码定位找人吗&借此平台推介一个可靠的高手.他们的qq是【6298477】&6298477&//██████--他帮过我查，我知道的就只有他会 了，帮过我朋友，我是从朋友那边才得知他的，以前我找过别人那都是不靠谱，是他才能解决我的问题，只花了不到三十分钟的时间全部都恢复完成了。这是曾经帮我成功处理过业务的，===希.望.他.可.以.帮.助.您. 4月18日下午，2015淘宝年度卖家大会在阿里巴巴西溪园区召开，阿里巴巴中国零售事业群（淘宝、天猫、聚划算）总裁行癫，淘宝行业运营负责人杨过，阿里巴巴无线商家负责人张阔和淘宝营销负责人家洛将出席并发表主旨演讲。 【以下为手机淘宝总监张阔发言】~谢谢大家，我叫张阔，来自手机淘宝，今天我代表蒋凡跟大家分享一下接下来一段时间手机淘宝给卖家朋友提供的一些新的玩法和新的工具。~在开始之前先做一个小的调研，首先无线端本身的重要性我想不用再强调了，因为可以看看在座的各位手上是不是都拿着3G，拿着手机？开始之前，我先简单问一下，在座的各位现在在无线端成交占比已经达到70%以上的请举手，大概有三分之一的卖家。网上给出的一组数据，说2018年无线端成交占比是60%，我觉得这个数字比较保守。~刚刚我跟几个年轻朋友沟通了一下，他们是做男装的，他们一些品牌也能够做到7成以上在无线端成长，所以无线端成长速度比我们想象要快。~第二是大淘宝，整个阿里，我们预估2015年移动端增速比过去要快。增速的人群在哪里？我们看到很多新生代，90后、10后，他们从一开始就是在移动端，而从来没有通过PC端，第一天买东西就是在移动端，对于这些人一定要用新的方式去给他们提供服务。现在统计，每天使用手机淘宝购物的用户，大概每天的时间是7次，从他起床一直到他晚上睡觉之前，每个时间点我们给他提供的服务不一样。~2015唯一指定qq专线【6298477】██████，比如把手机端店铺做了提升，基础体验比以前好很多。第二，对于一些卖家我们提供了基础功能，比如手机店铺可以装修，除了自己装修以外还可以用很多第三方模板装修。从装修这件事情来讲，带来的变化访问深度和停留时间都可以提高百分之十几。~后面我会用一些时间，15年从5月份到后面的工具跟大家展示。~第一个产品是微淘，微淘大概诞生两年左右，今年我们在微淘上希望做的一些新的变化跟大家做一个详细的沟通。~第一微淘这一页本身带来的作用是互动，我们想象淘宝可以做千人界面，搜的东西可能不一样，点进去的东西不一样。但对于微淘来讲，从消费者第一天使用，每个人的微淘都不一样，如果是母婴的推荐的都是都跟宝宝有关，我喜欢什么样的品牌，什么样的品牌就跟我做展示，所以微淘是买家跟卖家充分互动，卖家可以把自己的品牌充分展现给消费者的平台。现在我们把微淘开放出来，后面有很多的第三方可以在微淘里面跟消费者做更紧密的互动。~第二整个店铺，我希望今年在手机端跟卖家做密切的沟通。可以想像，以前在手机端里面找一个店铺，对于消费者来讲是先需要搜一个商品，看到这个商品去看这家店铺，看到店铺喜欢我就关注。我们可以让消费者一键直达看这个店铺，就相当于一个帐号，可以一键直达。~从展现的纬度来讲，我们希望可以给卖家更多的让消费者触达的机会，比如说地理位置，比如说附近有哪些人发了好玩的活动，比如说一个新开店的卖家，通讯录里有哪些朋友，包括我有一个朋友新开店了，一起来看一看。所以这些方面都会做大的升级。~另外是微淘的支持，不仅是跟消费者做紧密的互动，同时给卖家提供更多的、多样化的工具，可以供卖家来选择。~我刚刚讲了，之后的微淘页面，我点一个页面，可以帮助消费者穿透到店铺，消费者可以在店铺统一界面里面看上新等等，这是我们把微淘跟店铺打通。店铺作为卖家载体一个重要的组成部分，而微淘是店铺向前台串通的通道。~另外是消息触达，之前是发一个文本或者是语音，但我给消费者提供服务希望是一个多媒体或者是副文本形式的，比如我买了一个东西，我想知道怎么用，我可能发给你一个多媒体的内容，你可以去打。~再就是在店铺里面，我们希望给卖家更多元化的表达方式，比如更多的商品很多消费者可以去点赞或者是评价，评价到一定的程度会把这个评价穿透，内容卖家可以做自己的选择或者是编辑。在这个基础上再往前，整个店铺可以通过开放的方式做哪些事情。第一装修大家已经知道了，第二个就是上新，现在大量的卖家商品里面很多标着9999或者999，其实卖家就是想做上新让自己的买家知道，但没有一个工具，所以就标一个很高的价格。接下来，我是一个买家，对你上新的产品很感兴趣，我可以加入到日历来，到时候可以体现。~下面这件事确实是现在做的不好的，就是在商家端的数据，商家端的运营最基本诉求就是运营效果怎么样。之前存在的问题，就是给卖家端提供一个数据，各种来源，其中有一个50%的来源叫其它，接下来这个问题会尽快解决。因为确实是手机淘宝跟整个无线端变化速度太快，导致很多后台数据来源和很多工具支持还不到位，今年我们会做系统的梳理。从店铺端到微淘端，再到会员，尤其是卖家在C2端做了更精细化的处理，在4月份之内应该就会给大家提供到。~前面第一部分，可以说是我们对卖家做的一些基础工具的升级，其中包括微淘，怎么样让卖家和买家之间建立一个通道，包括店铺等等。接下来我要介绍的是小铺。~小铺不是一个特殊类型的店铺，也不是特殊类型的卖家，整个小铺是阿里巴巴的一个项目，我们希望帮卖家在无线端做一个升级，一个基础的假设是这样的：假设两年之后没有卖家用PC了，所有人都用手机，从今天开始有很多卖家在接触第一天开始就没有用过PC，现在就是用手机要完成所有PC的操作，今天淘宝有哪一些不满足的呢？需要做平台的升级的呢？整个小铺从这里开始，帮助淘宝做整个的升级。后面我会逐一介绍，因为无线化可以给卖家或者生态带来不一样的地方。~特别喜欢这张图，特别有集市感，我们希望做到的是这个工具极其简单和易用。第一个要解决的就是发布商品，淘宝商品平均记录下来，大概一个商家15分钟到30分钟之内，里面做大量的事情，包括要选一个很商品的类目，要有一个图文详情等等，所以在小铺中会把操作简化，比如说你的一个商品，只需要扫条码就可以直接帮你加载。同时你直接用手机拍照，做一些图文详情的编辑，而且所见即所得，直接可以发布。从小铺发布到现在，我们看到商家大部分的操作时间在两分钟之内，这对我们来讲是一个很大的改变，我们也花了很大的努力。~第二个事情是店铺装修，在PC时代，旺铺是一个很好的产品，不同人有不同的展示，但之前主要是在PC端装修。所以从小铺发布的下一个版本，所有卖家可以在手机端装修自己的店铺，你只要自己做一些选择性的操作，就可以把自己的店铺装修成这个样子，我们叫做一键装修的个性化店铺。~第三快速发布，我们之前的发布都是来自PC，但实际上发布一条微淘就像发布一条微博一样，我只要选择一条微淘的管道，上张照片，写一段文字，直接点发布，所有商家只要有灵感和创意的时候，就可以把这个产品发上去，而不是需要美工去做产品的发布。这个适合现在新的移动的碎片化场景，我们必须要做改革。除了把手机端拍照、写文字能力用好之外，还有一个很大的能力是LBS，就是我是一个卖家，当我发布信息之后，我可以选择把微博信息公布给附近5公里的人，附近5公里的人只要打开微博，就可以看到附近的商家给我提供的一些服务，如果是你的一个粉丝，就可以提供这个商品。当这个商品下单之后，手机淘宝会直接有一个订单信息传过来，卖家除了手动发货还支持扫码发货，同时还支持面对面的发货，也就是当面交易，当面交易就可以让消费者面对面把钱交给你。这是对于移动端整体的升级。~第二以一个代购买手为例，去介绍一下买家和卖家更有意思的触达方式。~首先是宝贝详情，之前宝贝详情很多卖家直接从PC端转移到手机端，很多手机端观看体验会有很大折扣。之后我们相信，很多的宝贝详情直接通过手机端发出，因为大部分买家是到手机端看你的店铺，而不是PC端，而我可以第一时间可以在手机上看到他的体验是什么。除了图片的模式，我们还希望支持更多的模式，比如说视频，现在特别是海外代购，视频是更好的表达商品和品牌的方式，所以接下来整个手机淘宝和手机宝贝详情会支持视频的模式。~这是我们接下来做的尝试，这个功能会试点开放一些商家。首先一个卖家有很多粉丝，从几千到几十万或者几百万都有。我对某一个类型的粉丝，比如出国前我是一个代购买手，或者想上一个淘金币或者淘抢购，我可能提前连发几条微淘给大家做一个预热，现在可以允许商家对一定量分组过的粉丝去筛选，可以通过后台筛选，也可以通过手机端筛选，因为量很大，可能还需要ECR后台编辑。比如说给孩子的母亲一个孩子衣服的信息，商家发布一条店铺消息，我看到这个消息之后就会选择是不是要参与购买。除了更多利用手机淘宝摄象头的属性，利用它跟消费者之间点对点触达的属性，还希望能够让卖家把碎片化的时间、碎片化的流量更好的利用起来。左侧列的都是消费者碎片化使用APP的时间，因为我们调研下来，大概一个消费者一天打开的APP数量在17个左右。卖家在一些社交媒体，用什么样的方式可以把信息发布出去，二维码是一个方式，另外今天给大家推荐一个方式就是店铺号，通过店铺号可以在任何一个社交媒体去发布。消费者可以在手机淘宝搜索，一键直达你的店铺，这对消费者是很便捷的进入你店铺的方式。~为什么今天会很大力度的强调店铺这个概念？我们希望卖家能够把店铺作为主要运营自己的会员和运营自己的阵地，可以让消费者找到直达店铺的方式，同时我们对店铺做更深度工具，可以让卖家利用手机淘宝的特性。~接下来，我们希望在移动端提供的是一个更实时的数据，只要打开手机淘宝进入你的店铺，进入你的小铺页面，就可以实时看到店铺更新的情况。~前面讲了小铺给卖家无线化经营带来的变化。我们回顾一下小铺的主体结构，第一如果没有卖家激活的话，可以看一下它是在手机淘宝&&我的淘宝，进入我的淘宝可以做一些轻量的店铺装修或者微淘的发布。同时我们提供各种各样营销的方法，包括碎片化营销方法，也包括跟主流淘宝中心化的营销渠道，比如淘金币、淘抢购等等。整个推广，除了现在的店铺号，后面会推出更多的能够帮助买家可以一键直达店铺的方式。最后是各种各样独特的装修方式，让卖家彰显自己的个性，企业卖家或者有独立店的卖家，或者是海外买手，都可以满足在无线时代经商的需求。小铺3月23日上线，激活卖家数已超过300万家。~回顾一下今天讲的几个主要议题。在今年2015年，我们从3月底开始上线小铺，开始了整个淘宝的无线化和卖家无线化的过程。对于店铺和微淘，买家和卖家之间主要的触达通道，我们会在内容和工具上做进一步丰富。在开放体系来讲，经常有一些大的卖家跟我们沟通说：我希望店铺首页长得不是这个样子，我希望让自己的店铺跟其它店铺不一样，我希望提供独一无二的服务。其实我们可以把手机很多的特性，比如视频特性等等开放给大家，让大家有独一无二的卖家平台。~我刚来淘宝的时候是2011年，那时候我接触的大部分卖家可能年龄跟我相当。现在我接触的卖家，很多是90后，92后、95后，他们就不一定从PC开始，就是从移动端开始。所以怎么样跟大家一起共同努力，真正的给新兴买家、给接下来主流购物的群体提供不一样的服务，我们希望今年是一个开始。
登录淘宝之后就可以发表回复了, 快淘宝吧！
matrixgapp.n.et2