分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
邮政储蓄银行手机版某用户账户未授权访问（部分帐号可登录并查询余额）
详细说明：
邮政储蓄银行手机版某用户账户未授权访问，
不经意间在bing上搜索了一下，竟然发现了几个不寻常的网址，
点击进去竟然如此；
手机号，密码，验证码都是写好的；
后来发现不需要密码，验证码也可以登录，
登录信息如下：
为何如此。。。。
感觉应该是2011年时候的测试留下的。
风险未知，不知道该账户是否为有效账户。
假如是有效账户的话，能够转账什么的就十分危险了。
漏洞证明：
邮政储蓄银行手机版某用户账户未授权访问，
不经意间在bing上搜索了一下，竟然发现了几个不寻常的网址，
点击进去竟然如此；
手机号，密码，验证码都是写好的；
后来发现不需要密码，验证码也可以登录，
登录信息如下：
为何如此。。。。
感觉应该是2011年时候的测试留下的。
修复方案：
风险未知，不知道该账户是否为有效账户。
感觉像是测试的时候留下的。或者........
版权声明：转载请注明来源 @
厂商回应：
危害等级：中
漏洞Rank：8
确认时间： 08:49
厂商回复：
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
病查询余额。。。
登录后才能发表评论，请先请问一下，我在网上找的贷款，说是北京的担保公司，跟北京的银行有合作。我人在福建漳州，说是把帐号发给她，然后钱会先打到帐号上。我的资料也会转到我当地这里，到时去签约就可以了，请问这是真的吗？还是骗局？_贷款问答 - 融360
常见问题：
请问一下，我在网上找的贷款，说是北京的担保公司，跟北京的银行有合作。我人在福建漳州，说是把帐号发给她，然后钱会先打到帐号上。我的资料也会转到我当地这里，到时去签约就可以了，请问这是真的吗？还是骗局？
提问者：REN***
城市：漳州
提问时间:& 17:04
&&&已入驻信贷经理请作答
您还可以输入1500个字
用于提问者接受您的答案(必填)
用于提问者向您咨询
同时申请信贷经理入驻
常见类似问题
服务地区：漳州
服务机构：宜信
你好，网上的信息你要辨认好，最好找当地的公司申请，我是漳州宜信，我们是做无抵押，有需要的话或者不清楚你可以联系我。
服务地区：漳州
服务机构：友信
网上申请的话要看谁好平台，很多是诈骗网站，最好是当地申请，方便快捷，我就是负责漳州地区的客户经理，有需要可以联系我
服务地区：漳州
服务机构：宜信
您好，互联网信息多而杂，一定要辨认其真实性，我公司在漳州有分公司，欢迎来咨询。。
服务地区：石家庄
服务机构：信而富
百分之二百的骗子，千万不要相信。不要告诉他任何你个人的私人信息，谨记。
最好不要网上申请，现在小额信贷这么多为什么要网上申请呢？如果有需要欢迎来电咨询
对以上回答仍不满意?您可以向我们的专家咨询您的问题
相关问题&|&相关知识
贷款工具 &|&手机版
谢谢您的反馈您已认为回答者的回答对您有用
您已成功退订该问题的答案退订该问题答案后，后续其它银行经理或者网友对该问题的答复将不再会发送到给您。
感谢您的回复您的回复通过审核后会直接发给提问者
热门问题推荐
融360 - 贷款平台 版权所有
京公网安备号我来说两句：验证码 &&请照此输入（点击图片刷新验证码）&&&&最多输入10000个字符最佳答案：&&&&&&您好：根据《中华人民共和国发票管理办法》（中华人民共和国国务院令第587号）的规定，销售商品、提供服务以及从事其他经营活动的单位和个人，对外发生经营业务收取款项，收款方应当向付款方开具发票，开具发票应当按照规定的时限、顺序、栏目，全部联次一次性如实开具，并加盖发票专用章。违反本办法的规定，有下列情形之一的，由税务机关责令改正，可以处1万元以下的罚款；有违法所得的予以没收：（一）应当开具而未开具发票，或者未按照规定的时限、顺序、栏目，全部联次一次性开具发票，或者未加盖发票专用章的；（二）使用税控装置开具发票，未按期向主管税务机关报送开具发票的数据的；（三）使用非税控电子器具开具发票，未将非税控电子器具使用的软件程序说明资料报主管税务机关备案，或者未按照规定保存、报送开具发票的数据的；（四）拆本使用发票的；（五）扩大发票使用范围的；（六）以其他凭证代替发票使用的；（七）跨规定区域开具发票的；（八）未按照规定缴销发票的；（九）未按照规定存放和保管发票的。另外，根据《国家税务总局关于修订的通知》（国税发〔号）第十一条的规定，专用发票应按下列要求开具：一、项目齐全，与实际交易相符；二、字迹清楚，不得压线、错格；三、发票联和抵扣联加盖财务专用章或者发票专用章；四、按照增值税纳税义务的发生时间开具。对不符合上列要求的专用发票，购买方有权拒收。第二十条的规定，同时具有下列情形的，为本规定所称作废条件：一、收到退回的发票联、抵扣联时间未超过销售方开票当月；二、销售方未抄税并且未记账；三、购买方未认证或者认证结果为“纳税人识别号认证不符”、“专用发票代码、号码认证不符”。因此，纳税人应按上述规定如实开具发票。涉及具体征管问题请向主管税务机关进一步咨询。上述回复仅供参考，感谢您对本网站的支持！&&2人赞同
其它答案：共0条相关内容等待您来回答227822编辑推荐财税资讯会计中心税务中心财税问答政策法规共享中心产品服务会计人生互动交流论坛精华根据银行帐号可以查询该人的姓名吗？
根据银行帐号可以查询该人的姓名吗？
09-05-03 &
楼主好-- 客户接收“电子速汇”后，通过“转账汇款查询”功能可查询到的付款信息情况如下： （1）如果付款客户没有选择“不允许收款人查询此笔交易的付款账号”，那么收款人可以通过“转账汇款查询”看到详细的付款信息，包括：付款人、付款卡号、付款地区、用途、附言等 （2）如果付款客户“选择了不允许收款人查询此笔交易的付款账号”，那么收款人通过“转账汇款查询”所看到的信息中没有“付款卡号”，但其他信息可以查阅。 （3）如果客户是通过“批量转账汇款”提交的业务，那么，付款客户在编辑批量付款文件时可选择“是否允许查看付款人信息”，当选择“允许”时，收款人通过“转账汇款查询”可查阅到的付款信息包括：付款人、付款卡号、付款地区、用途等信息。如果付款人选择“不允许”，则收款人通过“转账汇款查询”可查阅到：付款人、付款地区、付款金额、用途等信息 注：编辑批量付款文件时，“备注”栏中的信息是供银行查阅的，收款人是看不到的
请登录后再发表评论!
根据银行帐号是可以查询该人姓名的，但前提是必须得有公安机关出具的相关手续才行，否则银行有为储户保密的义务。
请登录后再发表评论!}