如果我们被运营商卖了。

%50 (x了个o) | 2013-11-02 14:55

有一个笑话：

国家拨一亿给铁道部做网络售票网站，铁道部用其中1千万找一软件公司做，软件公司用其中500万外包给某小公司，某小公司用其中100万找个小作坊，小作坊花10万找到某学校计算机系老师，该老师课上对大家说：这是你们的期末大作业，必须交。这就叫外包！

这不是笑话，这是很多企业的真实情况。

以上是扯淡。

某天某个运营商发了个短信到本铞手机上，有个链接明显是运营商自建的短网址，就打开看了下，恰逢去年ST2漏洞烂大街的时候，没有意外，拿到了服务器权限，上面跑的东西证明这是一台外包的开发机，然后就没有然后了。

到今年ST2再泛滥的时候又去看了下，去年和今年的都没有修复，继续进去逛，在一个txt里面发现了如下的一条url

http://xxxx/ShareSmpp/sendsms.do?from=155xxxxxxxx&to=10010&msg=101

看到这个url我当时就震精了，这是什么情况，于是乎用了一个号码测试，10010给我回复了余额信息，这下我知道这是干啥的了，于是我又测试了10010 to 155xxx的短信内容，可以发送，毫无违和感，再测试了某厂商的主动验证方式，依然中招。

反复测试后确认这个接口只影响某通、某信的号码。

以上便是前段时间某人的预警所说的内容了。

然后接口就被干掉了。

我有几个疑问，大家能给我解答吗；

1：这个接口是做什么用的？

2：这个接口是谁架设的？

3：为何这几年电信诈骗频繁，网银盗窃不断？

4：为何一个外包企业能掌握如此重要的接口，他们和运营商是否存在针对这接口的利益分配关系？

5：guo qi 的软件外包管理究竟混乱到什么程序？

ps：

铞丝收到女神短信；

女神：借3000打胎好吗？帐号是7559 1767 1010 888 开户名：贱心

铞丝：好的，怕是不够吧，我给你打5000好了。

转账后;

女神：谢谢，钱收到了，你真好，明天出来吃饭吧。

[原文地址]

相关讨论：

1#

Noxxx | 2013-11-02 14:58

我是二楼吗？

2#

无敌L.t.H (:‮门安天京北爱我) | 2013-11-02 15:06

工作接项目都这样，比如我们公司接的活，手持设备每台成本800元，回扣100元，卖出去1000元，结果上面收货的物资公司（其实就是自家公司，你懂的）每台卖11000元，不仅收回了1000元，还多得10000元……机密什么的谁去理，有钱就出国了。

3#

Mujj (IDC商 www.80host.com) | 2013-11-02 15:07

这玩意对其他厂商的冲击太大了，想想多少采用手机验证的厂家吧。

4#

浮生 | 2013-11-02 15:15

我在找亮点，这东西在西域那里不久有吗？

5#

mango (待我乌币800万 姑娘嫁我可好) | 2013-11-02 15:20

.....

6#

纷纭 | 2013-11-02 15:32

这种有啥啊，你没看卖的很火的那个手机站抓手机号的东西，没有内鬼，谁知道你访问的手机号？

7#

核心白帽子 (发标题党的草泥马) | 2013-11-02 15:44

有些皮包公司仗着自己有关系 接项目倒手转走赚差价 这样的公司多的很..国情决定的

8#

xsser (十根阳具有长短!!) | 2013-11-02 15:45

求乌云 求加精

9#

啦绯哥 | 2013-11-02 15:53

这篇不知道楼主看过没，有点西游记在当年的感觉。。。

天堂门坏了，上帝招标重修。

印度人说：3千块弄好，理由是材料费1千，人工费1千，我自己赚1千；

德国人说：要6千，材料费2千，人工2千，自己赚2千；

最后中国人淡定地说：这个要9千元，3千给你，3千我的，3千给那个印度人干。上帝拍案：中标！

后来地狱的门也坏了，招标时吸取教训，制定控制价3000。

德国人看了一眼走了，印度人报价3000。

中国人给了评标的小鬼500，报价3000，中标。

德国人印度人都纳闷：看他怎么干？

再后来，中国人花了500材料500人工，修了一半宣布停工。

拖了半年，地狱追加投资3000，完工！

再后来天堂连接地狱的电梯坏了，也要重修。

经过前面两次教训后，控制定价3000而且要一次性修好。

德国人又来，看了一下走了，印度人报价3000。

中国人也报价3000而且还称完工后有茅台送，中标。

拿到钱后中国人开工。材料500人工500。完工后。

上帝叫人验收。验收员(事先收了中国人红包500)说不合格，要重建。

于是追加资金9000重建！

再后来，人间的大门也坏了，投胎的上不来。

经过前几次的教训之后，严格定价3000，监理，审计现场跟踪！并且免费保修1亿年。

德国人吓跑了，印度人报价3000，

中国人来了，无偿修好，免费保修2亿年，但要5万年的管理权，上帝同意了。

于是中国人修好了后在门口设了个收费站，投胎每人每次500，双向收费上不封顶。

多给钱的投胎到美国，给500的投到欧洲，逃费的一律投到中国。

10#

爱上平顶山 (爱上平顶山) | 2013-11-02 16:00

...............

11#

Mujj (IDC商 www.80host.com) | 2013-11-02 16:03

这帖子其实是有深意的。

12#

Mujj (IDC商 www.80host.com) | 2013-11-02 16:06

来挖挖还有多少这种类似的接口？

13#

主X | 2013-11-02 16:17

http://mv.wo.com.cn/sms/sendSMS.do?t=

14#

Ki11 (ฏ๎๎๎๎๎๎๎๎๎ฏ ้้้้้็็็็็้้้้็็็็็ฏด้้้้้็็็็็้้้้้็็็็็้้้้้็็็้็็็ ้้้้้็็็็็้้้้็็็็็ฏ๎็็็็็็oด้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็ ้้้้้็็็็็้้้้็็็็็ฏด้้้้้็็็็็้้ ้้้้้็็็็็้้้้็็็็็ฏ๎๎๎๎๎๎๎๎๎ฏฏด้้้้้็็็็็้้o ้้้) | 2013-11-02 19:11

@核心白帽子 卖包啦,卖包啦 真皮皮包,三十 一个嘞

15#

khjian | 2013-11-02 20:56

是不是中国特色啊

16#

好人 (您已犯破坏计算机信息系统罪，请跟我们走一趟。) | 2013-11-03 09:34

cctv报道过

17#

insight-labs (Root Yourself in Success) | 2013-11-03 10:13

inurl:sendsms.do

（核总点评：谷歌一下，你懂的，大量此类接口，请勿用于违法犯罪用途，否则后果自负！）

18#

核攻击 (统治全球，奴役全人类！毁灭任何胆敢阻拦的有机生物！) | 2013-11-04 09:23

咚咚咚！开门！查水表！