中国联通可以用10010给任意联通号发自定义短信
披露状态:2012-02-14: 细节已通知厂商并且等待厂商处理中
2012-02-19: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:任何人都可以用官方10010给联通手机号发送短信,被用来短信诈骗,危害很大详细说明:http://info.10010.com/lt/plugin/portal/vild.do是联通用来给客户发联通营业厅信息的,任何人都可以自定义信息发给联通号码,接收的人看到是10010发的,相信程度很高,所以很危险啊漏洞证明:
上一篇:申江ASP留言本漏洞
下一篇:mysql自动备份shell脚本

