29号联通积分商城兑换礼品的礼品怎么还没来

来源：蜘蛛抓取(WebSpider) 时间：2015-09-14 22:50 标签： 建行积分兑换礼品
兑换的礼品怎么没有收到？_育儿问答_宝宝树
兑换的礼品怎么没有收到？
&兑换的礼品怎么没有收到？
当时年龄：
还没有宝宝
来自：网页;
看亲是什么时候兑换的了，一般来说上个月兑换的礼物，要在这个月的前10个工作日才发出来的，所以，在20号之前可能收到的
最佳回答者：
市场价:?68
我看是说十五号左右才开始发货，再等等吧
我看是说兑换的礼品要等20几会收到的
什么时间兑换的，礼物发出来了么？礼物发出来的话，会上传的。你可以问问园丁，看看是怎么回事。
亲，一般兑换奖品要等园丁审核通过之后，再过才可以收到奖品的。可能你的奖品已经在路上了。
如果是在超妈兑换的，要看审核是否通过，如果通过了就一定会寄给你的。
一般都是15号左右能收到上月兑换的奖品的，所以不用着急的，发货也是一批批的发有先后顺序的
如果是上月兑换的 一般到这个的月中或者后半月才会收到的 不要着急哦
可以去圈子里面发帖子问问，也可以直接短信园丁问问。一般是月初的内发出上个月兑换的礼品
亲，当月兑审核通过了要在次月才发货的，一般次月中旬左右会收到的。
你什么时候兑换的呢，一般上个月换的，要这个月的15号左右才收到呢，安心吧。
1共4页 直接到页分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
我家办理的是电信的宽带不想用了想注销就百度了下XX电信无意中看到一个网站感觉很好奇就点进去了，输入服务密码就登陆了，问题就出在这里了。没有输入验证码( ⊙ o ⊙ )！作为一个白帽子的我很快就反应过来了，打开测试工具测试了一下弱口令，果然得多了好大一批服务密码，这样是满足不了我的，我指定了一个人的电话号码进行破解，花了点时间就得到了他的服务密码，并通过某个接口又获得了用户名，感觉好没安全感啊！要是被诈骗电话的人得到了这些信息，会不会天天给我发诈骗短信啊！后来我又发现了积分兑换系统,基本上电信用户的都有好多积分啊！登入进去就可以换礼品。下面为大家详细介绍整个过程。
详细说明：
第一个漏洞：可破解安徽省所有电信用户的服务密码
漏洞地址：
http://202.102.221.85/toLoginPage.do?reurl=http%253A%252F%252F202.102.221.85%252FtoIndexPage.do
从这张图就可以看出来登陆接口无任何验证码，并没有对登陆错误次数做限制
下面这2张图是测试结果 “length”结果为565的全是破解成功的,为了节约测试时间我这里采取的是10000个电信号码,只是其中一个号码段的后4位
这里是10000个电信用户的号码我分别采用了123,888做为弱口令进行测试。
测试结果：
(1) 10000个用户里面有898个用户采用了弱口令，其中使用123456的用户最多达到856个，使用000000的为25个，使用123123的为10个，使用666666的为5个，888888的为8个。
(2) 随机抽出一个电信号码进行破解，这个时间稍长一点但是也很快就破解出来他的密码了。详情请看下面的2张截图；
（3）登陆账号后发现安徽电信未对客户信息进行保密处理直接显示的就是全名
还可以查看客户的资料比如联系方式之类的，
还可以办理业务
（4）发现了一个接口可以直接跳转到积分商城直接用服务密码就可以登录了，还可以兑换礼品，这个积分系统是安徽的只有安徽用户才可以用漏洞地址是：http://mall.ah163.net/
刚才那个用户在这里没有积分不知道为什么我换了一个测试账户来兑换东西
这里我来测试下兑换礼品 在这里我完全可以写自己地址的手机号码也可以写自己的，我这是做测试就写了用户自己的地址。
这里需要验证码通过抓包发现验证码是在客户端进行验证的也就是说在验证客户输入的这个验证码是否有效的时候，服务端会发送过来正确的验证码进行验证，这样我就知道了正确的验证码。
漏洞证明：
在这里呼吁大家尽量少使用弱口令作为密码，还有就是安徽电信网上营业厅/没有对弱口令用户进行登录限制。这个漏洞影响范围比较广安徽有7000多万人，最少会有1000万人使用电信手机号、也就是说最少有1000万的电信用户信息随时有可能会被泄露，如果不法分子利用这些客户的信息进行诈骗，危害是很大的，这里面不光暴露了全名还有一些用户的家庭住址也可能会被泄露~
修复方案：
我不是专业技术人员
版权声明：转载请注明来源 @
厂商回应：
危害等级：高
漏洞Rank：11
确认时间： 12:00
厂商回复：
CNVD确认所述情况,已经转由CNCERT向中国电信集团公司通报,由其后续协调网站管理部门处置.
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
看上去好屌的样子
@0x_Jin 不是看上去，是真的好叼，哈哈。过程挺精彩的
@卡卡 @0x_Jin
感觉你们也是屌屌的 - -
洞主 详细过程看不到怎么办，，，能私下发么
等公开吧，
过程很精彩，洞主好屌。
关注，关注……加油
登录后才能发表评论，请先宝宝2岁杭州市这么久了还没有到怎么回事，明明说一个礼拜就到了呢， 11:57:19来自 |
|宝宝2岁衡水市联系瓜妈呀 21:33:14来自 |
|宝宝3岁邢台市我儿子喝一年贝因美了。都不知道怎么积分，那卖货的都不告诉 21:40:18来自 |
|宝宝2岁杭州市努力减肥的宝妈 发表于
我儿子喝一年贝因美了。都不知道怎么积分，那卖货的都不告诉超市都给说的，小的奶粉店应该不说 23:24:18来自 |
|宝宝1岁昆明市送了我儿子一个他的名字刻章，一个月都还没到，办事效率太低了 23:26:01来自 |
|宝宝2岁杭州市倾国倾城' 发表于
送了我儿子一个他的名字刻章，一个月都还没到，办事效率太低了我们兑换的时候超市的促销员说一个礼拜就到，今天去问她她说过几天业务员上班了再问 23:29:10来自 |
|宝宝3岁贝因美赠品本来就不多，但那个章是真的会送的，之前我做过导购， 23:29:47来自 |
|宝宝2岁杭州市寶:-‖貝天、使 发表于
贝因美赠品本来就不多，但那个章是真的会送的，之前我做过导购，你去问一下效率可能会快一点，我的兑换的是小鸭子的亲子包 23:34:16来自 |
|宝宝1岁昆明市寶:-‖貝天、使 发表于
贝因美赠品本来就不多，但那个章是真的会送的，之前我做过导购，其实送不送无所谓了，都一个月了，也没抱什么希望 23:34:52来自 |
|宝宝1岁昆明市，，，6， 发表于
我们兑换的时候超市的促销员说一个礼拜就到，今天去问她她说过几天业务员上班了再问那有没有他电话打去问问，一般都会留电话的 23:35:28来自 |
|宝宝3岁，，，6， 发表于
你去问一下效率可能会快一点，我的兑换的是小鸭子的亲子包是要经常问着。那个桶里有个积分小票可以自己登陆去兑换。 23:36:13来自 |
|宝宝2岁杭州市倾国倾城' 发表于
其实送不送无所谓了，都一个月了，也没抱什么希望嗯，等时间长了就没有了刚开始的那种期待了，我这个等了小半个月也没有刚兑换的时候的期待了 23:37:40来自 |
|宝宝1岁昆明市，，，6， 发表于
嗯，等时间长了就没有了刚开始的那种期待了，我这个等了小半个月也没有刚兑换的时候的期待了是呀，我也是 23:39:15来自 |
|宝宝2岁杭州市寶:-‖貝天、使 发表于
是要经常问着。那个桶里有个积分小票可以自己登陆去兑换。上次我想改一下积分的手机号，结果不会弄 23:39:55来自 |
|宝宝3岁邢台市，，，6， 发表于
超市都给说的，小的奶粉店应该不说就是超市买的啊 07:47:24来自 |
访问手机版：
生活兴趣 &
&客户端下载关于我们友情链接免责声明：凡本网注明&来源：XXX（非舜网）&的作品，均转载自其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。本网转载其他媒体之稿件，意在为公众提供免费服务。如稿件版权单位或个人不想在本网发布，可与本网联系，本网视情况可立即将其撤除。

我要回帖

更多关于 建行积分兑换礼品 的文章

 

随机推荐