吉祥游戏帐号怎样帐号申诉找回密码码

来源：蜘蛛抓取(WebSpider) 时间：2016-03-15 23:24 标签： dota2 帐号密码找回
分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
《吉祥航空》可以绕过手机验证码，修改任意账号密码
详细说明：
juneyaoair.apk
: org.zywx.wbpalmstar.widgetone.uex, 2.0.1, 吉祥航空
apkmd5: df9b3df8c98bd14fa6ec26
certmd5: 40bed5b483e9f68b96d2d7c9ca758c12
issuer: C=86, ST=shanghai, L=shanghai, O=juneyaoair, OU=juneyaoair, CN=juney
subject: C=86, ST=shanghai, L=shanghai, O=juneyaoair, OU=juneyaoair, CN=june
漏洞证明：
1、使用找回密码功能，首先用户正常使用“忘记密码”。
2、验证码通过时服务器返回数据：
{&MessageHeader&:{&MessageID&:&RSP036&,&ErrorCode&:&S000&,&Description&:&成功！&}}
将此数据保存。
3、修改156xxxx4546的登录密码，点击“获取验证码”后（要不然不成功），输入验证码123456.
4、使用fiddler下断，之后点击确定，服务器会返回验证码错误之类的信息，使用{&MessageHeader&:{&MessageID&:&RSP036&,&ErrorCode&:&S000&,&Description&:&成功！&}}此信息进行替换后再执行，密码修改成功
5、使用修改完的密码登录账号，成功。
修复方案：
关键验证放到服务器进行
版权声明：转载请注明来源 @
厂商回应：
危害等级：中
漏洞Rank：10
确认时间： 13:47
厂商回复：
CNVD确认并复现所述情况,已经转由CNCERT向民航行业测评单位通报,由其后续协调网站管理部门处置.
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
@吉祥航空，在客户端注册的账号，在官网上同样可以使用，同样，在官网上注册的账号，在客户端也可以使用，所以，你懂的.......
登录后才能发表评论，请先adsl密码查看器 3.43[可自动找回遗忘的adsl帐号和密码]_格子啦下载吧
当前位置： >
> adsl密码查看器 3.43
adsl密码查看器 3.43
[可自动找回遗忘的adsl帐号和密码]
应用平台：Win2K,WinXP,Win2003,Vista,Win7
软件评分：7.5
adsl密码查看器，绿色无毒，不需安装，软件一运行，就可以自动找回你所有遗忘的adsl帐号和密码。兼容win2000、xp、2003、vista、win7、64位。
3.4版修复了部分罕见的bug，进一步加强了软件兼容性，并提供增强版功能，可以查看所有以往安装过（即使现在已经删除了）的adsl帐号和密码。
此版本为目前已知的网上兼容性最好的宽带密码查看器，如果您碰到下载的官方版本中有查看不出或软件崩溃的情况，请联系作者，有重谢！
3.41版本在用户点&不看广告&按钮后，会直接跳过广告窗口，避免用户会误装到推荐的软件。
3.42版本在获取当前用户名失败时允许用户手工设置用户名，以进一步提高软件的兼容性和成功率。
3.43版本增加了查看tp-link之类路由器中储存的宽带密码的链接。
密码破解工具可以用来破解使用各种加密算法的压缩包文件密码，像一些经常在网上下载资源的用户在解压的时候却要解压密码，这时候是不是会崩溃。这里集合各类密码破解的工具，用户常见一些的加密都可以进行破解，工具集合多种加密算法密码破解，破解密码速度很快，破解成功率高，使用都很简单，只需要简单的几步就能完成密码破解。
下载地址adsl密码查看器 3.43有问题？　 +
高速下载器地址
其他下载地址
网名：(您的评论需要经过审核才能显示)
我来说两句
下载周排行
下载月排行
12345678910
12345678910
热门关键词
装机必备软件
本网站软件或游戏版权归作者所有，如果无意之中侵犯了您的版权，请邮件告知或通知网站客服，本站将在3个工作日内删除。
Copyright (C)
All rights reserved.
格子啦下载吧，版权所有。最优秀的绿色软件下载 免费软件下载手机游戏下载集结地。
请简要描述您遇到的错误，我们将尽快予以修正。热门推荐：
梦幻西游手游密码忘记怎么找回 游戏密码找回方法
编辑：&倩倩&&&&发布时间 &&&&
梦幻西游手游密码怎么找回？清除游戏数据及重新安装游戏都可能让你忘记密码，那么如何找回游戏密码？下面我来给大家分析梦幻西游手游如何通关官网找回密码。忘记账号密码或者账号密码错误怎么办？下面分两种渠道玩家找回密码：A：渠道服务器玩家：请直接联系对应渠道客服为您处理B：官方服务器玩家：　　自助找回：　　 ①点击&&；& && &&&②还可以去网易账号修复中心找回：&（这个还可以解除密保、解除绑定手机等）& &&&如尝试所有自助方法均无法找回，且对应帐号只有登录《梦幻西游》手游版的情况，请提供以下信息查证；帐号、角色ID、技能等级、修炼等级、装备情况、召唤兽情况、角色关联手机（若有关联）；& & 满足以上条件，可点击这里提交资料找回：　　如果以上FAQ还是无法解决您的问题，麻烦到这里提交一下您的问题，会有客服帮您解决& && && &&&附链接：以上就是梦幻西游手游密码找回方法，这是官网处理密码错误、忘记密码的解决方法，希望能帮助到大家。猜你喜欢：
梦幻西游手游擂台争霸赛怎么玩 新手争霸赛必看攻略
梦幻西游手游又有新的pk玩法啦---擂台争霸赛。对于新的pk玩法大家了解多少呢？擂台争霸赛不仅有报名时候、选拔时间，还有替补队员，玩法灵活多变。我们先来看看擂台争霸规则简介，打争霸赛需要注意什么！
类型：角色扮演
厂商：网易
暂无该游戏相关的礼包！
游戏攻略for梦幻西游
梦幻西游下载
暂无问题，快点击右边提问吧！QQ游戏（帐号被盗后）怎样找回密码？选择字号：
Q帐号服务中心提供了使用密码保护资料重设密码和申诉重设密码两种途径找回密码。您可以访问，点击“找回密码”按照页面提示进行操作。 1、使用密保资料重设密码或者进行号码申诉1）、如果已经设置了“安全手机”，则您可以通过安全手机发送短信重新设置密码。2）、您也可以通过回答预先设置的机密问题，并使用安全电子邮箱重新设置密码。 如图： 2、申诉重设密码如果没有设置密码保护或者忘了机密问题等关键资料，您就需要通过申诉解决问题了。申诉时需要填写尽量完整和准确的历史资料，因为这些资料能够直接影响申诉通过的成功率。有必要提示您，您应该提供尽可能早期的曾用过的QQ密码，比如申请QQ帐号后用过的初始密码。
以上信息是否已解决您的问题？

我要回帖

更多关于 dota2 帐号密码找回 的文章

 

随机推荐