360账号密码共享和密码是多少

来源：蜘蛛抓取(WebSpider) 时间：2016-04-16 23:09 标签： 360云盘福利账号密码
您好， []|
360用户遭遇风险：用户名和密码全在网上泄露
腾讯科技讯 12月31日消息，小林是一个360安全卫士的小白用户，有一天在网上闲逛，无意中发现自己在网易邮箱的账号和密码均出现在网上，小林很惊讶，邮箱相关信息属于个人信息，为何会出现在网上呢，疑惑中赶紧修改了密码。直到有一天小林终于发现了事情的原委。近日金山安全中心称接获用户举报：在google网站上可以搜索到大量中国互联网用户使用互联网的隐私记录。包括邮箱账号、密码，详尽的网页访问记录，甚至可以通过其邮箱、QQ号等信息直接对应上相应的真实用户，这是由于360官方服务器被黑客攻入意外泄露出来的。小林发现网上有很多类似的遭遇，这些信息均被存储在一个网址为的服务器上。小林向金山安全中心处查询后发现，自己163邮箱的账号、密码均出现在网上。此外，还可以查看到自己的QQ号码和QQ空间的登录信息。让小林更吃惊的是，360服务器不仅记录了自己在淘宝的账号，甚至连为女朋友买的某款女包等相关购买信息都能记录。浏览一些视频网站，不仅自己的用户名被记录下来，甚至连自己看过的哪些色情网站也可以查阅。用户账号等信息均已经在网上曝光(图片来自金山网络)值得注意的是，这些信息统一指向的是同一个唯一标识的机器码，也就是均指向小林本人，这让小林很惊恐，他甚至发现自己在公司内网的个人信息如2011年部门年度计划都被泄露。他在网上继续寻找，发现网上已有微博账号、密码泄露的截图，还可以查阅自己发布的相关微博内容。“上微博也不安全了吗，我还是一个微博话唠呢！”金山毒霸展示360搜集新浪网友账户和密码证据(图片来自金山网络)实际上就在今天，金山网络CEO傅盛()也对此事作出了看法。他在腾讯微博中指出：“如果你上过什么网站、搜索过什么词、看过什么视频、过什么东西、邮箱和社区的用户名密码是什么、公司内网文件信息，所有这些，都被一个商业公司偷偷收集了，甚至在互联网上可以让别人任意查看，你会怎么如何面对？但这样的事情，今天发生了！可怕！” 傅盛建议360用户，在360做出具体说明之前，需要谨慎使用360。如果已经使用360软件的，赶紧将一些账号密码换掉。作为一名360的老用户，小林将信将疑，不过对隐私泄露的担忧使得他还是在犹豫要不要换掉将自己账号的密码都换一换。 据第三方公开数据表明，360安全卫士已经拥有超过3亿的装机量，在金山披露国内互联网重大网民隐私泄露事件，称360客户端正悄然搜集其用户的个人隐私资料，并且已经从360官方服务器上向外界扩散后，这些用户都面临着或多或少的困惑。
[责任编辑：skylei]
(请登录发言，并遵守)
如果你对科技频道有任何意见或建议，请到交流平台反馈。【】
新闻排行财经科普数码科技
Copyright & 1998 - 2016 Tencent. All Rights Reserved广州住房公积金账号是多少？忘记密码怎么办？_公积金贷款_贷款攻略 - 融360
公积金政策
广州住房公积金账号是多少？忘记密码怎么办？
　　广州账号一般为职工身份证号码后面加00或01（顺序生成）。
　　职工忘记&个人住房业务&密码的，须持本人身份证原件到广州住房公积金管理中心经办网点处理。
微信公众号：融360（fangdai123）
你可能需要这些贷款
有按揭记录即可贷款
最低月利率
最快放款时间
解抵押，助卖房
最低月利率
最快放款时间
房屋抵押，资金好周转
最低月利率
最快放款时间
买房装修贷款
最低月利率
最快放款时间
保存本篇到我的邮箱
订阅房贷、房产新闻
扫一扫，让买房更简单！
欢迎关注融360房贷官方微信(fangdai123)
买房工具：
【独家稿件及免责声明】凡注明 “融360原创”之作品，未经融360书面授权，任何单位、组织和个人均不得转载、摘编或者采取其他任何方式使用上述作品。已获书面授权的，注明来源融360。违反上述声明对融360合法权益造成侵害的，将依法追究其法律责任。作品中的材料及结论仅供用户参考，不构成操作建议。获取书面授权请发邮件至：
评论列表（网友评论仅供网友表达个人看法，并不表明本站同意其观点或证实其描述）
经常有用户来问融360小编，深圳市公积金联名卡密码忘记怎么办？为此小编给大家总结一下： 公积金联名卡有两个密码，一是储蓄账户的密码，二是公积金账户密码。 职工公积金账户初始密码...
广州住房公积金借款人如需要更换供楼账号，可以按照以下要求进行申请： （一） 只能更换主申请人的供楼账号； （二） 借款人需填写一般变更申请表，本人签名确认及受理网点加意见、盖...
如今公积金已经越来越普遍了，大部分人都会去交“一金”，那就是住房公积金。很多人不知道，办理住房公积金会给你一张卡，公积金卡。 住房公积金卡用途很广的，可以查询打印住房公积...
公积金卡又叫公积金联名卡，是由住房公积金管理中心以服务广大住房公积金缴存职工为目的，与商业银行合作发放，具有住房公积金缴存凭证、账户查询和银行借记卡多种功能的银行卡，是...
社保查询密码是参保人员在查询社保卡账户余额时所需要的“密码”，经常有朋友会问：“我查询社保账户时要求输入密码，可是我不知道密码怎么办？”“很久没登陆了，密码忘记了怎么办...
您可能也感兴趣：
相关专题：
有按揭记录即可贷款
解抵押，助卖房
房屋抵押，资金好周转
买房装修贷款
平抑房价 除了填海造地还
北漂”买房故事：有了购
中国偏见地图买房版 各地
今年春节不看剧 看剧就看
融360 - 贷款平台 版权所有
Copyright (C)
Inc. All Rights Reserved. 京公网安备号360任意用户密码修改
360任意用户密码修改（危急360手机卫士、360云盘、360云同步，可泄露通讯录、短信、通话记录等）
还有某女明星账号哦！
ps：测试了好几个360高管的邮箱，结果人家根本就没用自己的产品...
本小学生记性不好，360账号的密码很及时的忘记了。&
于是有了如下情节。
找回账号密码， 然后发了一篇邮件到我邮箱。
/findpwd/setpwdfromemail?=e%2FwljiqD9WGv%2FwDyS93BghveGh%2FDYG4oMjJwcxGlcnSDZP3qIW4deYwnCpkdbCSZ3ByODXHZYDCx32A46l%2FBXxk6qo5oABIr6ZrywAoPB8DZuX81j%2Bb%2F2w%3D%3D&qid=
这是修改密码的连接地址 有没有发现亮点？
qid= qid如果被修改别人的是否会有用呢
然后修改为
/findpwd/setpwdfromemail?vc=e%2FwljiqD9WGv%2FwDyS93BghveGh%2FDYG4oMjJwcxGlcnSDZP3qIW4deYwnCpkdbCSZ3ByODXHZYDCx32A46l%2FBXxk6qo5oABIr6ZrywAoPB8DZuX81j%2Bb%2F2w%3D%3D&qid=
然后360网站提示可以修改 哦的天啊&
那这样的话不是所有的账号都可以改了 为什么会鸡肋呢？
问题是不知道别人的账号啊 进去个人中心也没有这个id提示
别着急 我们继续挖&
发现360旗下的一个网站：
/star/timeline?qid=
是不是发现了什么? 没错 qid=
这个qid 我们找的是明星苗圃的
然后构造如下链接：
/findpwd/setpwdfromemail?vc=e%2FwljiqD9WGv%2FwDyS93BghveGh%2FDYG4oMjJwcxGlcnSDZP3qIW4deYwnCpkdbCSZ3ByODXHZYDCx32A46l%2FBXxk6qo5oABIr6ZrywAoPB8DZuX81j%2Bb%2F2w%3D%3D&qid=
我们寄出神器 Burpsuite
在利用找回密码链接修改密码时 我们截取它post的包
而且这里还发现 我们在知道邮箱 不知道qid的情况下 也可以修改密码：
首先用自己的账号获取一个360找回密码的url，然后在修改密码时截包
我们把这里的uname修改为要修改密码的目标的邮箱
目标邮箱：
可以修改指定邮箱的密码
(window.slotbydup=window.slotbydup || []).push({
id: '2467140',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467141',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467142',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467143',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467148',
container: s,
size: '1000,90',
display: 'inlay-fix'

我要回帖

更多关于 360云盘福利账号密码 的文章

 

随机推荐