合肥长丰县哪里可以补办移动手机卡补办

快速查看各地区工程信息
赞助商链接
最新入住业主
中国移动通信集团安徽有限公司合肥分公司:招标项目
查看更多相关招标信息请,
【中标结果】
合肥市党政机关电子公文系统试点第1包:线路租赁及光纤布线合同编号:2015FFCZ合同名称:合肥市党政机关电子公文系统试点第1包:线路租赁及光纤布线项目编号:2015FFCZ5308-1项目名称:合肥市党政机关电子公文系统试点第1包:线路租赁及光纤布线采购人(甲方):中共合肥市委办公厅供应商(乙方):中国移动通信集团安徽有限公司合肥分公司所属地域:安徽省所属行业:合同金额:3.0444万元合同签订日期:日合同公告日期......
发布时间:
2016年1月13日
【中标结果】
12345电话受理中心整体服务外包合同编号:2015FFCZ合同名称:12345电话受理中心整体服务外包项目编号:2015FFCZ4465项目名称:12345电话受理中心整体服务外包采购人(甲方):合肥市行政服务中心供应商(乙方):中国移动通信集团安徽有限公司合肥分公司所属地域:安徽省所属行业:合同金额:405.000000万元合同签订日期:日合同公告日期:日代理机构:安徽合肥公共资源交易中心中标、成......
发布时间:
2015年12月10日
【招标公告】
中国移动通信集团安徽有限公司合肥分公司(简称“合肥移动”)作为采购人对肥西县公司物业管理服务采购项目进行公开比选,采购资金自筹。一、采购货物的名称、数量及主要技术参数本次比选范围为年度合肥移动巢湖市公司物业服务,总预算658万元。本次比选划分为3个采购包:采购包采购包名称数量(月)时间区间服务面积(㎡)1肥西分公司物业服务项目月-89.992巢湖分公司物业服务项目月-......
发布时间:
2015年12月8日
【中标结果】
安徽大学化学仪器设备等采购第5包:中国移动100M互联网专线接入合同编号:2015HACZ合同名称:安徽大学化学仪器设备等采购第5包:中国移动100M互联网专线接入项目编号:2015HACZ4948-5项目名称:安徽大学化学仪器设备等采购第5包:中国移动100M互联网专线接入采购人(甲方):安徽大学供应商(乙方):中国移动通信集团安徽有限公司合肥分公司所属地域:安徽省所属行业:合同金额:3.500000万元合同签订日期:2015年12月......
发布时间:
2015年12月7日
【招标公告】
中国移动通信集团安徽有限公司合肥分公司(简称“合肥移动”)作为采购人对公司体育健身设备采购项目进行公开询价,采购资金自筹。一、采购货物的名称、数量及主要技术参数本次询价范围为合肥移动体育健身设备,预算人民币20万元。采购范围如下表:序号物资名称品牌型号数量(个)1美式台球桌TB腾勃家用标准美式黑8成人桌22乒乓球桌双鱼标准版63跑步机舒华SH-5518104哑铃舒华SH-DS1425(25KG)彩色包胶片,每付12片185美姿机康林KL83916动感单车舒......
发布时间:
2015年11月13日
【招标公告】
中国移动通信集团安徽有限公司合肥分公司(简称“合肥移动”)作为采购人对公司年终端防盗设备采购项目进行公开询价,采购资金自筹。一、采购货物的名称、数量及主要技术参数本次询价范围为合肥移动年终端防盗设备,预算人民币27.95万元。采购范围如下表:序号品牌型号名称尺寸(mm)1睿盈T4-8S一拖八防盗器160×100×252睿盈T4-4S一拖四防盗器160×100×253睿盈T4-6S一拖六防盗器160×100×254睿盈H6......
发布时间:
2015年11月13日
【招标公告】
中国移动通信集团安徽有限公司合肥分公司(简称“合肥移动”)作为采购人对综合楼多媒体会议室备用音响设备及维保服务采购项目进行公开询价,采购资金自筹。一、采购货物的名称、数量及主要技术参数本次询价范围为1套综合楼多媒体会议室备用音响设备及维保服务(维保服务包含多媒体会议室原音响设备),采购预算为人民币25万元。二、资格要求本次询价采用资格后审方式,供应商需符合以下资格条件:(一)在中华人民共和国境内依法注册、具有独立法人资格、具有选型物资供应能力的供应商,注册......
发布时间:
2015年10月19日
【中标结果】
2015年度成教在线互联网信息服务项目中标(成交)公告项目名称:2015年度成教在线互联网信息服务项目编号:2015FACJ1733财政编号:RWHF招标(采购)方式:单一来源招标(采购)公告发布日期:开标(采购)日期:日第二包:200M(原移动):中标供应商名称:中国移动通信集团安徽有限公司合肥分公司中标供应商联系地址:安徽省合肥市淮河路303号中标(成交)金额:人民币叁万捌仟元(¥38000.00元)中标供应商资料公......
发布时间:
2015年8月11日
【中标结果】
2015年度成教在线互联网信息服务项目中标(成交)公告项目名称:2015年度成教在线互联网信息服务项目编号:2015FACJ1733财政编号:RWHF招标(采购)方式:单一来源招标(采购)公告发布日期:开标(采购)日期:日第二包:200M(原移动):中标供应商名称:中国移动通信集团安徽有限公司合肥分公司中标供应商联系地址:安徽省合肥市淮河路303号中标(成交)金额:人民币叁万捌仟元(¥38000.00元)中标供应商资料公......
发布时间:
2015年8月11日
【招标公告】
中国移动通信集团安徽有限公司合肥分公司(简称“合肥移动”)作为采购人对长丰县公司物业管理服务采购项目进行公开比选,采购资金自筹。1、采购物资的名称、数量及主要技术参数本次比选范围为年度合肥移动长丰县公司物业服务。本次比选划分为1个采购包:采购包采购包名称数量(月)时间区间服务面积(㎡)1合肥移动长丰县公司物业服务项目月-.069万2、资格审查方式和供应商资格要求本次比选采用资格后审方式,供应商需符合以下资格......
发布时间:
2015年5月5日
【招标公告】
中国移动通信集团安徽有限公司合肥分公司就年度零星综合布线服务公开比选(合肥移动)所需的服务进行比选采购,具有提供标的物能力的生产商或供应商均可前来应答。1、采购物资的名称、数量及主要技术参数本次采购内容为年度合肥地区零星综合布线装维服务(含乙供材料),2年服务周期。本次比选内容拟划分为2个采购包:包1:肥东、巢湖、庐江、庐阳区、瑶海区,约155万元;包2:包河区、蜀山区、肥西、滨湖新区、长丰,约135万元。备注:各区域边......
发布时间:
2015年3月12日
【招标公告】
合肥移动就亚克力透明手机展示托盘采购项目所需的货物进行询价采购,具有提供标的物能力的生产商或供应商均可参加。1、货物的名称、数量及主要技术参数:物资名称规格型号(mm)数量(个)亚克力透明手机展示托盘2002、资格要求2.1在中华人民共和国境内依法注册时间在2年以上、具有独立法人资格、具有选型物资供应能力的供应商。2.2遵守国家法律、法规,具备良好商业信誉,年度在经营活动中没有违法、违规记录。具有一般纳税人资质,能......
发布时间:
2015年2月25日
【招标公告】
合肥移动游园活动奖品采购询价公告根据全国总工会文件精神,合肥移动就合肥移动游园活动奖品采购项目所需的货物进行询价采购,具有提供标的物能力的生产商或供应商均可参加。1、货物的名称、数量及主要技术参数详见附件。2、资格要求2.1在中华人民共和国境内依法注册时间在2年以上、具有独立法人资格、具有选型物资供应能力的供应商。2.2遵守国家法律、法规,具备良好商业信誉,年度在经营活动中没有违法、违规记录。具有一般纳税人资质,能够开具增值税专用发票。2......
发布时间:
2015年1月21日
【招标公告】
合肥移动西园基地后勤设备采购询价公告合肥移动就合肥移动西园基地后勤设备采购项目所需的货物进行询价采购,具有提供标的物能力的生产商或供应商均可参加。1、货物的名称、数量及主要技术参数:详见附表2、资格要求2.1在中华人民共和国境内依法注册时间在2年以上、具有独立法人资格、具有选型物资供应能力的供应商。2.2遵守国家法律、法规,具备良好商业信誉,年度在经营活动中没有违法、违规记录。具有一般纳税人资质,能够开具增值税专用发票。2.3具有参选产品......
发布时间:
2014年11月24日
【中标结果】
项目编号:2014CFHJ0411长丰县群众满意度评价系统以租代建项目的评审工作已结束。现将项目成交结果公示如下:采购方式:询价采购预成交供应商:中国移动通信集团安徽有限公司合肥分公司预成交金额:壹拾伍万捌仟元整(¥)公示日期:日至日长丰县招投标中心衷心感谢各供应商对我县政府采购工作的支持,并希望各供应商积极参加我中心组织的政府采购活动。如果投标供应商认为上述成交结果使自身的权益受到了损害,可以在公示期......
发布时间:
2014年11月8日
【招标公告】
项目编号:HF[中国移动通信集团安徽有限公司合肥分公司就2014年传输管线及接入类工程设计服务招标进行招标采购,此项目为集中资格预审项目,根据《关于发布2014年全省传输管线及接入类工程设计服务采购资格预审公告》预审结果,前期通过资格预审分配至合肥地区的单位,且非合肥地区传输管线工程中标施工单位的可投标,招标人在供应商项目报名审核时,对未通过资格预审的供应商不予审核通过。1、招标货物的名称、数量及主要技术参数:本次招标内容为2014年传输管......
发布时间:
2014年8月29日
【中标结果】
合肥黄标车限行自动识别系统链路租赁项目中标(成交)公示项目编号:2014CGFJ1933合肥公共资源交易中心采购部(合肥市政府采购中心)受合肥市环境保护局委托,日发布公告,对合肥黄标车限行自动识别系统链路租赁进行竞争性谈判。经评审,日确定了招标文件规定数量的预中标(成交)人。现将具体情况公告如下:预中标(成交)人名称:中国移动通信集团安徽有限公司合肥分公司预中标(成交)金额:680.00元/条/月采购部项目负责人:胡......
发布时间:
2014年8月1日
【中标结果】
因工作需要合肥供水集团有限公司于日发布公告,对3G/4G应用平台手持设备及线路租赁项目进行公开招标,日经过评委会评审确定了中标(成交)候选人。现将具体情况公告如下:中标(成交)候选人:中国移动通信集团安徽有限公司合肥分公司预中标成交价格:壹拾陆万陆仟元整(¥)公示期:日至日若投标(竞买)人对上述结果有异议,可在公示期内,以书面形式向合肥供水集团招标中心提出质疑,质疑联系电......
发布时间:
2014年6月30日
【中标结果】
长丰县地方税务局视频监控通信专用线路服务采购项目成交公示长丰县地方税务局视频监控通信专用线路服务采购项目(编号:2014CFHJ0081)的评审工作已结束。现将项目成交结果公示如下:采购方式:竞争性谈判预成交供应商:中国电信有限公司长丰分公司预成交金额:叁万元整(¥30000.00)预成交候选供应商:中国移动通信集团安徽有限公司合肥分公司预成交候选金额:伍万伍仟元整(¥55000.00)公示日期:日至日长丰县招投标中心衷心感......
发布时间:
2014年4月4日
【中标结果】
长丰县防汛抗旱信息化系统水库视频监控光纤线路敷设工程成交公示长丰县防汛抗旱信息化系统水库视频监控光纤线路敷设工程(编号:2013CFHJ0587)的评审工作已结束。现将项目成交结果公示如下:采购方式:竞争性谈判预成交供应商:中国移动通信集团安徽有限公司合肥分公司预成交金额:壹拾柒万玖仟柒佰元整(¥)公示日期:日至日长丰县招投标中心衷心感谢各供应商对我县政府采购工作的支持,并希望各供应商积极参加我中心组织的......
发布时间:
2014年1月9日
【招标公告】
合肥移动2013年度基站铁塔基础及附属工程施工服务招标资格预审公告中国移动通信集团安徽有限公司合肥分公司将于近期启动2013年度基站铁塔基础及附属工程施工服务采购招标工作,热忱欢迎符合条件的潜在投标人(以下称申请人)提出资格预审申请。为保证招标的公开、公平、公正,现在开始资格预审报名工作,现就有关事项通告如下:本次资格预审采用有限数量制原则,资格预审综合打分排名在数量限制范围之内的,方可进行投标。1.招标项目概况1)项目名称:合肥移动2013年度基站铁塔基......
发布时间:
2013年7月3日
【招标公告】
合肥移动2013年储备基站交流引入施工服务项目选型招标资格预审公告中国移动通信集团安徽有限公司合肥分公司即将开展2013年储备基站交流引入施工服务项目国内公开招标选型工作,热忱欢迎符合条件的潜在投标人(以下简称申请人)提出资质预审申请,为保证招标的公开、公平、公正,现开始服务商资格预审报名工作,现就有关事项通告如下:一、招标项目概况项目名称:合肥移动2013年储备基站交流引入施工服务招标选型项目招标人:中国移动通信集团安徽有限公司合肥分公司招标人地址:安徽......
发布时间:
2013年7月1日
【中标结果】
肥东县“天网工程”技术服务租赁项目中标公示项目编号:FD-CG肥东县招标投标中心采购部受肥东县公安局委托,日发布公告,对肥东县“天网工程”技术服务租赁进行竞争性谈判,日确定了预中标人。现将具体情况公告如下:预中标(成交)人名称:中国移动通信集团安徽有限公司合肥分公司预中标(成交)金额:伍仟柒佰捌拾万元整(¥)采购部项目负责人:邱国营联系电话:公示期:2......
发布时间:
2012年2月7日
【中标结果】
合肥市行政服务中心12345市长热线整合整体外包项目中标(成交)公示项目编号:2011CGFZ0305合肥招标投标中心采购部受合肥市行政服务中心委托,日发布公告,对合肥市行政服务中心12345市长热线整合整体外包进行竞争性谈判,日确定了预中标(成交)人。现将具体情况公告如下:预中标(成交)人名称:中国移动通信集团安徽有限公司合肥分公司预中标(成交)金额:捌拾捌万元整(¥)采购部项目负责人:张明治联系......
发布时间:
2011年6月13日
,即可查看免费招标信息
法人/总经理
招投标负责人(招投标办)
销售人员(业务部)
后勤人员(行政部)
我同意接受网站《用户服务条款》
服务热线:400-810-9688
,即可查看免费招标信息
服务热线:400-810-9688
,优先匹配项目,提高中标率!
电子邮箱:
填写您所关注的产品关键词分,以便我们将优质招标、项目及是发送至您的邮箱。分享漏洞:
披露状态:
: 细节已通知厂商并且等待厂商处理中
: 厂商已经确认,细节仅向厂商公开
: 细节向核心白帽子及相关领域专家公开
: 细节向普通白帽子公开
: 细节向实习白帽子公开
: 细节向公众公开
简要描述:
移动手机卡补办,就这么简单,黑产会非常喜欢这个漏洞!
详细说明:
登录到10086后台,看到有免费升级4G活动,感觉这个地方控制不好,估计会出大问题
地址:http://**.**.**.**/4gcard/
于是有了下面的测试:
1. 先用A手机号登录网站,申请了4G卡,居然可以申请多张,隐隐觉得申请的卡和A没有关系
2. 拿到移动快递过来的卡后(一天就到货,服务不错),卡上面有升级需要用到的临时卡号和临时密码
3. 使用B手机号发送升级短信“HK 临时账号 临时密码”,提示自助换卡已受理,验证了4G卡和申请的卡号没有任何关系
4. 将4G插入任意一台手机设备,会提示激活此卡,激活后重启手机,你会发现手机卡被补办了。
注意是任意一台手机设备,即发送短信手机和激活手机可以不是同一个
在整个过程中,要补办目标手机卡,仅仅只需要目标手机卡给10086发送一条短信
漏洞证明:
故黑阔可以这么来玩:
1. 登录到10086网站,申请4G卡,最多申请4张。
2. 移动将卡快递到黑阔手中。
3. 黑阔利用手机木马(短信拦截功能即可),或者是社工的方式,骗取目标给10086发送一条短信,内容为“HK 4G临时卡号 临时密码”,其中4G临时卡号 临时密码黑阔可以从申请到的卡上获取到。
手机木马和社工在黑产中完全不是问题,很多人靠这个为生。因为是给10086发送短信,社工也很好展开。
4. 目标用户手机发送此短信之后,卡处于被补办状态。
5. 黑阔将此4G卡插入自己的手机中,激活重启后,此4G卡号就变成了目标的手机号码了,此时目标自己手中的卡作废。
修复方案:
验证逻辑加强:
1. 哪个号码申请的,只能升级哪个号码。可以申请多张是出于什么考虑呢?
2. 发送短信的手机和激活手机必须是同设备。
版权声明:转载请注明来源 @
厂商回应:
危害等级:高
漏洞Rank:10
确认时间: 09:10
厂商回复:
最新状态:
漏洞评价:
对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
我们那补卡要身份证啊
复印件都不行啊
我还以为物理社工
安全最薄弱的点,就在与人。目测这个问题应该是 跟人有关系。
想知道详情,最简单的方法就是去实践
要身份证,本人
我先说一句 SB楼主。 不用看都知道是什么内容了= = ~
如果可以,先去补女神的卡,看看她的通讯录
@q 然后你的号码备注为 备胎9
我在哪看过详情额,貌似在论坛有人发过的额
@pandas 前面还那么多
服务密码、身份证、本人、本地,现在严了好多
@q 我的编号是 备胎256 ...=。=
有些网点不操作规范,可以不要身份证
路过来看看,真心碉堡了
我操,这样的漏洞都能通过?我来解释一下吧,4G自助换卡,当你在网上登记换卡的时候,系统记录你登记的换卡号码,然后给你配发的4G卡是与你登记的手机卡做了绑定的,你只能用登记的手机号发HK指令到10086才会成功,其他手机是不会成功的。呵呵,不信你去试?
手机都中马了,钱都可以转了 多此一举。。
登录后才能发表评论,请先

我要回帖

更多关于 移动手机卡在外省补办 的文章

 

随机推荐