姓名用名字查手机号号码

来源：蜘蛛抓取(WebSpider) 时间：2016-02-06 05:40 标签： 通过手机号码查姓名
分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
只需要知道电话号码 不需要密码什么的就可以直接查询到机主姓名 余额 欠费金额 可能会被社工利用
详细说明：
http://**.**.**.**/life/publicutilitie/payment/projectpay.htm?projectid=004&areaid=290
进去后选择电信或者联通
输入用户号(电话号码) 再输入验证码就可以直接查询到机主信息
这里是有一个*号的
现在点击我箭头所指的 查看账单明细
所有资料全出来了
这个漏洞可能会被社工 或者 诈骗集团 利用 希望尽快修复
漏洞证明：
http://**.**.**.**/life/publicutilitie/payment/projectpay.htm?projectid=004&areaid=290
进去后选择电信或者联通
输入用户号(电话号码) 再输入验证码就可以直接查询到机主信息
这里是有一个*号的
现在点击我箭头所指的 查看账单明细
所有资料全出来了
修复方案：
增加验证系统
比如需要登录
或者每台机器只能查询1次
版权声明：转载请注明来源 @
厂商回应：
危害等级：中
漏洞Rank：9
确认时间： 11:24
厂商回复：
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
中国移动的厂商是陕西电信？
神奇的路人甲，堪比QQ群数据了。知道QQ号查姓名
这也能算漏洞,貌似问缴费处的姐姐,也可以知道,感觉这只是通讯商的便民措施吧...
强烈要求各大通讯厂商忽略
@霍大然 我没加中国移动
他自己加上的
@陕西电信 表示厂商不存在或未通过审核！
这个是缴费接口？
@白白 是的
@Stranger 社工会利用这一点
或者打诈骗电话的
知道你的名字
我都不是实名的
@白白 看他的描述应该是泄露机主信息而不是缴费接口
估计是一个接口
应该是充值接口的问题吧
无意中好像看到过的
@Stranger 顶多1rank吧
应该是接口吧,而且已经被ddos打挂了吧?
在是不是接口的问题里，这个漏洞就默默的火了，坐等细节！
软件满天飞
无语，这是正常的功能。每个电信缴费都可以
登录后才能发表评论，请先根据姓名查询电话号码_百度知道
根据姓名查询电话号码
我知道我们中学时校友很好的朋友的姓名，但是由于后来段了联系现在想根据姓名可以找到他的联系方式吗 ？贾珧珧
，、不好办啊，都办不了。。，。，找过移动公司，我找过114我也出现过同样的问题
理论上只要对方登记了姓名就是可以查到的。 但是实际上移动或者联通对于用户资料是保密的， 通过公开途径无法查到。但可以通过以下方法试试： 1. 到营业厅装作缴费，报上号码，营业员可能会报出姓名核对，当然也有的地方是不报姓名的。 2. 通过关系认识熟人帮 查。
知道姓名，首先 知道他（她）所在的地方名吗？知道的话 可以去移动厅接口说帮他充话费，忘...
其他类似问题
805人觉得有用
为您推荐：
查询电话号码的相关知识
其他1条回答
这个不一定，你可以尝试BAIDU GOO-GLE一下看行不行
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁知道姓名怎么查到手机号码_百度知道
知道姓名怎么查到手机号码
手机掉马桶了
就是需要你破费一点点money 给对方冲钱。当然有的营业厅会要求你先报上对方机主姓名，大家如果有兴趣可以去 [不支持可执行文件链接] 数据&#47，当然这样的信息公司是属于违法的.”的内容 大家知道手机机主姓名是一个个人隐私是不允许别人随便乱查的，，除非　呵呵　你是花钱帮别人交花费或者你和业务员有关系．．．这就另当别论了． 　　大家有没有发现如果你用银行卡在网上交电话费的时候，呵呵 　　　不过好可惜啊，要求你输入充值的手机号码，暂时保密这类网站吧。 　　　有一个方法就是通过比如一些贩卖信息数据电话号码类信息的公司得到这类数据.。（记住这是下下策！还是失败了，那么一定存在着一个对电信部门数据库的访问漏洞：既然可以　通过网上银行查询手机姓名，那么如果我们只要知道网上银行如何访问电信数据库的连接代码就不难了解到一个查询手机机主姓名的连接了．呵呵，那么对方机子来电显示的就是你的假号码了．那我的方法就没用了 。
当然还有最后一个方法大家不要拿鸡蛋仍我，暂时不冲这个号码！我忘记了网上银行的数据包是经过层层加密的;
这个网站看看一定让你吃惊，我说了哈！如果得到查询id进一步发觉说不定可以查看到数据库文件.，如果你怕花钱可以立即说姓名不对，不过实验依然可以提供给大家一个如何查询手机机主姓名的的方法．首先在hao１２３（网址之家）最下面的查询里输入手机号码先查询出来一个手机号码的机主具体地理位置，那你就只能认倒霉了，记得是在营业厅冲哦，接着就会弹出一个对话框显示你冲值人的机主姓名．当然银行卡的范围是仅限你办卡地区． 　　我想，就是虚拟号码来电显示．用户只需每个月交６块钱就可以用一个自己设定的假号码绑定到真实号码上。虽然我知道如何获得这类数据但是为了不引发隐私恐慌，改冲自己手机，抓了几次数据包都是些乱码．哎关于“手机号查姓名，然后在用我上面说的方法就能查的出来． 　　当然电信部门前不久出台了一个新的业务，到时候就会让你确认机主姓名是否正确
其他类似问题
为您推荐：
其他8条回答
我们有不同的途径，8986＼＼ 连这几位数＼＼44479＼＼＼＼* ， 他们有的是良好的信誉。您自己去查需要一定的条件您自己去查需要一定的条件，不一般的实力，8986＼＼ 连这几位数＼＼44479＼＼＼＼* ，我们有不同的途径， 他们有的是良好的信誉，不一般的实力
廖桃容的电话号码查询
打电话给114，你只要把你要查的那个人的 姓名、具体地址告诉114就可以了。
姓名查手机号
盆顺友(德昌人)不知道电话号码？
您可能关注的推广回答者：
手机号码的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁

我要回帖

更多关于 通过手机号码查姓名 的文章

 

随机推荐