帖子【OPPO课堂】--怎么更改OPPO账户安全验证？
下载APP一键签到连续签到7天可获得惊喜！
官方微信 扫一扫
来自&网页端
+ {@data.score@}
{@data.reason@}
本次发糖数
{@data.name@}
{@data.name@}
{@data.name@}
{@data.name@}
您今天还没签到！
{@data.name@}
@{@data.nickname@}OPPO个人中心注册条款
OPPO个人中心注册条款
1、OPPO个人中心使用协议的接受
1.1通过访问或使用OPPO个人中心，您表示同意接受本协议的所有条件和条款。OPPO个人中心的运营者依据本协议为您提供服务。如果您不愿接受本协议的全部条件和条款，请您不要访问或使用OPPO个人中心。
2、本协议的变更和修改
2.1OPPO个人中心有权随时对本协议进行修改，并且一旦发生协议条款的变动，将在相关页面上提示修改的内容；用户如果不同意本协议的修改，可以放弃使用或访问OPPO个人中心或取消已经获得的服务；如果用户选择在本协议变更后继续访问或使用OPPO个人中心，则视为用户已经接受本协议的修改。
3、服务说明
3.1如果您从本站下载软件，在使用软件时要遵守该软件附带的软件许可协议中所有的许可条款。在您阅读并接受软件许可协议的各项条款之前，不得下载或安装这一软件。如果在适用的许可条款或协议中，已经禁止复制或再分发这些软件，您须遵照执行。
3.2OPPO个人中心运用自己的系统通过互联网向用户提供服务，除非另有明确规定，增强或强化目前服务的任何新功能，包括新产品以及新增加的服务，均无条件地适用本协议。
3.3OPPO个人中心对网站服务不承担任何责任，公司不保证服务一定会满足用户的使用要求，也不保证服务不会被中断，对服务的及时性、安全性、准确性也不作担保。
3.4本站到第三方网站的链接仅作为一种方便服务提供给您。如果使用这些链接，您将离开本站，且OPPO个人中心没有责任审查任何第三方网站，因此对这些网站及其内容不进行控制，也不负任何责任。如果您决定访问任何与本站链接的第三方网站，其可能带来的结果和风险全部由您自己承担。
4、用户行为
4.1用户帐号、密码和安全
4.1.1用户一旦注册成功，便成为OPPO个人中心的合法用户，将得到一个密码和帐号。用户应采取合理措施维护其密码和帐号的安全。用户对利用该密码和帐号所进行的一切活动负全部责任；由该等活动所导致的任何损失或损害由用户承担，OPPO个人中心不承担任何责任。
4.1.2如果用户的密码和帐号遭到未授权的使用或发生其他任何安全问题，用户可以立即通知OPPO个人中心；并且用户在每次连线结束，应结束帐号使用，否则用户可能得不到OPPO个人中心的安全保护。对于用户长时间未使用的帐号，OPPO个人中心有权予以关闭。
4.2用户应遵守以下法律及法规
4.2.1用户同意遵守《中华人民共和国保守国家秘密法》、《中华人民共和国著作权法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机软件保护条例》、《互联网电子公告服务管理规定》、《信息网络传播权保护条例》等有关计算机及互联网规定的法律、法规、实施办法。在任何情况下，如果OPPO个人中心合理地认为用户的行为可能违反上述法律、法规，OPPO个人中心可以在任何时候，不经事先通知终止向该用户提供服务。
4.2.2OPPO个人中心欢迎用户举报任何违反上述法律或侵犯他人权利的上传内容，一经发现违法或侵权的上传内容，OPPO个人中心将无条件删除。
4.3禁止用户从事以下行为
4.3.1上载、张贴、发送电子邮件或传送包含任何反对宪法所确定的基本原则、危害国家安全、泄露国家秘密、颠覆国家政权、破坏国家统一、破坏民族团结、损害国家荣誉和利益、煽动民族仇恨、民族歧视、破坏民族团结、破坏国家宗教政策、宣扬邪教和封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪、侮辱或者诽谤他人、侵害他人合法权益等法律、行政法规禁止的内容或其他令人反感的包括但不限于资讯、资料、文字、软件、音乐、照片、图形、信息或其他资料（以下简称内容）。
4.3.2以任何方式危害未成年人。
4.3.3冒充任何人或机构，或以虚伪不实的方式谎称或使人误认为与任何人或任何机构有关。
4.3.4伪造标题或以其他方式操控识别资料，使人误认为该内容为OPPO个人中心所传送。
4.3.5将无权传送的内容（例如内部资料、机密资料）进行上载、张贴、发送电子邮件或以其他方式传送。
4.3.6将侵犯任何人的专利、商标、著作权、商业秘密或其他专属权利之内容加以上载、张贴、发送电子邮件或以其他方式传送。
4.3.7将广告函件、促销资料、垃圾邮件等，加以上载、张贴、发送电子邮件或以其他方式传送，其中，供前述目的使用的专用区域除外。
4.3.8将有关干扰、破坏或限制任何计算机软件、硬件或通讯设备功能的软件病毒或其他计算机代码、档案和程序的资料，加以上载、张贴、发送电子邮件或以其他方式传送。
4.3.9干扰或破坏OPPO个人中心服务或与OPPO个人中心服务相连的服务器和网络，或不遵守OPPO个人中心的使用规定。
4.3.10故意或非故意违反任何相关的中国法律、法规、规章、条例等其他具有法律效力的规范。
4.4用户对经由OPPO个人中心上载、张贴、发送电子邮件或传送的内容承担全部责任对于经由OPPO个人中心而传送的内容，OPPO个人中心不保证前述其合法性、正当性、准确性、完整性或品质。用户在接受OPPO个人中心服务时，有可能会接触到令人不快、不适当或令人厌恶的内容。在任何情况下，OPPO个人中心均不对任何内容承担任何责任，包括但不限于任何内容发生任何错误或纰漏以及衍生的任何损失或损害。OPPO个人中心有权（但无义务）自行拒绝或删除经由OPPO个人中心提供的任何内容。用户使用上述内容，应自行承担风险。OPPO个人中心有权利在下述情况下，对内容进行保存或披露：
4.4.1法律程序所规定；
4.4.2本服务使用协议规定；
4.4.3被侵害的第三人提出权利主张；
4.4.4为保护本公司、其使用者及社会公众的权利、财产或人身安全。
4.4.5其他本公司认为有必要的情况。
4.5对用户信息的存储和限制
4.5.1OPPO个人中心不对用户所发布信息的删除或储存失败承担责任。OPPO个人中心有权判断用户的行为是否符合OPPO个人中心使用协议条款之规定，如果OPPO个人中心认为用户违背了协议条款的规定，OPPO个人中心有终止向其提供网站服务的权利。
5、用户隐私权制度
5.1当用户注册本服务时，用户须提供个人信息。OPPO个人中心收集个人信息的目的是为用户提供尽可能多的个人化网上服务以及为广告商提供一个方便的途径来接触到适合的用户，并且可以发送具有相关性的内容和广告。在此过程中，广告商绝对不会接触到用户的个人信息。OPPO个人中心不会在未经合法用户授权时，公开、编辑或透露其个人信息及其保存在本公司中的非公开内容，除非有下列情况：
5.1.1有关法律规定或本公司合法服务程序规定；
5.1.2在紧急情况下，为维护用户及公众的权益；
5.1.3为维护本公司的商标权、专利权及其他任何合法权益；
5.1.4其他需要公开、编辑或透露个人信息的情况。
6、关于用户在OPPO个人中心上载或发布的内容
6.1用户上载的内容是指用户在OPPO个人中心上载或发布的视频或其它任何形式的内容包括文字、图片、软件等。
6.2除非本公司收到相关通知，本公司将用户视为其在OPPO个人中心上载或发布的内容的版权拥有人。用户在OPPO个人中心上载或发布内容即视为其同意授予OPPO个人中心所有上述内容在全球范围内的免费、不可撤销的无限期的并且可转让的非独家使用权许可，OPPO个人中心有权展示、散布及推广前述内容，有权对前述内容进行任何形式的复制、修改、出版、发行及以其他方式使用或者授权第三方进行复制、修改、出版、发行及以其他方式使用。
6.3因用户进行上述内容在OPPO个人中心的上载或发布，而导致任何第三方提出索赔要求或衍生的任何损害或损失，由用户承担全部责任。
7、关于第三方链接
7.1OPPO个人中心服务可能会提供与其他国际互联网网站或资源进行链接。因使用或依赖上述网站或资源所生的损失或损害，本公司不负担任何责任。
8、本公司的知识产权及其他权利
8.1本公司对网站服务及OPPO个人中心所使用的软件所包含的受知识产权或其他法律保护的资料享有相应的权利；除用户依法享有之版权之内容之外，OPPO个人中心的整体内容版权归本公司所有。
8.2经由OPPO个人中心传送的视频及其它内容，受到著作权法、商标法、专利法或其他法律的保护；除该等视频及其它内容上载的用户所享有的版权，未经本公司明示授权许可，其他用户不得进行修改、出租、散布或衍生其他作品。
8.3OPPO个人中心所有设计图样以及其他图样、产品及服务名称，均为本公司或其关联公司所享有的商标、标识。任何人不得使用、复制或用作其他用途。
9、关于用户权限的许可范围
9.1OPPO个人中心就许可应用程序向您授予的此项使用许可为一项不可转让的许可，范围仅限于按照本条款与条件规定的条件下在由您拥有或控制的任何运行Android的OPPO品牌设备上使用许可应用程序。本许可不允许您在不由您拥有或控制的任何OPPO或其他设备上使用许可应用程序，而且除非使用规则中另有规定，您不得在网络上分发或提供许可应用程序，以致许可应用程序在同一时间可供多个设备使用。您不得对许可应用程序进行出租、租赁、出借、出售、转让、再分发或再许可，并且当您向第三方出售您的OPPO产品时，您必须在出售前从OPPO产品中移除许可应用程序。您不得对许可应用程序、任何更新或其任何部分进行拷贝、反编译、反向工程、反汇编、修改，试图导出其源代码或制造其衍生作品（但适用法律禁止任何前述限制，或适用于许可应用程序所含的任何开放源组件的使用的许可条款允许的情形除外）。凡试图进行上述任何行为均属违反OPPO个人中心和其许可方的权利。如您违反本限制，您可能会被追究责任及须作出赔偿。
9.2该许可条款将适用于许可商提供的任何替代或补充原许可应用程序的升级程序，除非该等升级程序附有单独的许可，在此情况下该许可的条款将予适用。
10、免责声明
10.1OPPO个人中心对于任何自OPPO个人中心而获得的他人的信息、内容或者广告宣传等任何资讯（以下统称“信息”），不保证真实、准确和完整性。如果任何单位或者个人通过上述“信息”而进行任何行为，须自行甄别真伪和谨慎预防风险，否则，无论何种原因，OPPO个人中心不对任何非与OPPO个人中心直接发生的交易或行为承担任何直接、间接、附带或衍生的损失和责任。
10.2OPPO有权但无义务，改善或更正OPPO个人中心任何部分之任何疏漏、错误。
10.3OPPO不保证（包括但不限于）：
10.3.1OPPO个人中心适合用户的使用要求；
10.3.2OPPO个人中心不受干扰，及时、安全、可靠或不出现错误；
10.3.3用户经由OPPO个人中心取得的任何产品、服务或其他材料符合用户的期望。
10.4用户使用经由OPPO个人中心下载的或取得的任何资料，其风险自行负担；因该等使用导致用户电脑系统损坏或资料流失，用户应负完全责任；
10.5基于以下原因而造成的利润、商业信誉、资料损失或其他有形或无形损失，OPPO不承担任何直接、间接、附带、衍生或惩罚性的赔偿：
10.5.1OPPO个人中心使用或无法使用；
10.5.2经由OPPO个人中心购买或取得的任何产品、资料或服务；
10.5.3用户资料遭到未授权的使用或修改；
10.5.4其他与OPPO个人中心相关的事宜。
10.6用户在浏览互联网时自行判断使用OPPO个人中心的搜索或检索目录。该搜索或检索目录可能会引导用户进入到被认为具有攻击性或不适当的网站，OPPO没有义务查看检索目录所列网站的内容，因此，对其正确性、合法性、正当性不负任何责任。
11、第三方责任
11.1由于用户经由OPPO个人中心上载或发布内容、与OPPO个人中心连线、违反本服务条款或侵害其他人的任何权利导致任何第三人提出权利主张，用户同意赔偿本公司及其分公司、关联公司、代理人或其他合作伙伴及员工，并使其免受损害。
12、服务的终止
12.1OPPO个人中心有权在任何时候，暂时或永久地终止OPPO个人中心服务（或任何一部分），无论是否通知。OPPO对OPPO个人中心服务的终止对用户和任何第三人不承担任何责任。OPPO个人中心有权基于任何理由，终止用户的帐号、密码或使用本服务，或删除、转移用户存储、发布在本服务的内容，本公司采取上述行为均不需通知，并且对用户和任何第三人不承担任何责任。
13.1OPPO个人中心向用户发出的通知，采用电子邮件或页面公告的形式。本协议条款的修改或其他事项变更时，OPPO个人中心将会以上述某一形式进行通知。
14、法律的适用和管辖
14.1本使用协议的生效、履行、解释及争议的解决均适用中华人民共和国法律，与本协议有关的争议提交由本公司所在地的法院管辖。即便本服务条款因与中华人民共和国现行法律相抵触而导致部分无效，也不影响其他部分的效力。漏洞概要 关注数(12)
缺陷编号：
漏洞标题： 第二次重置OPPO手机官网任意账户密码（秒改）
相关厂商：
漏洞作者：
提交时间：
公开时间：
漏洞类型： 设计缺陷/逻辑错误
危害等级： 高
自评Rank： 20
漏洞状态： 厂商已经确认
漏洞来源：
--------------------------------------------------------------------------
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
详细说明：
首先我们按照正常流程，发送找回密码
到邮箱内观察一下找回密码的链接
经过测试发现
/index.php?q=user/resetPass&username=只要把username=后面的帐号修改成别人的帐号
只要这个帐号有绑定邮箱，就可以秒改密码
为了证明可行性，那么我直接到社区找个帐号测试一下就用【客服】-吻川来测试吧，客服同志对不住了输入用户名找回密码，看出绑定邮箱了，那我们就可以重置了
/index.php?q=user/resetPass&username=【客服】-吻川
这里密码我输的wooyun123提交一下，显示修改成功
那么我登录一下
【客服】-吻川：wooyun123
成功登录！
漏洞证明：
看详细说明
修复方案：
这个问题很严重，来20RANK吧
版权声明：转载请注明来源 @
厂商回应：
危害等级：高
漏洞Rank：12
确认时间： 09:47
厂商回复：
正在修复中
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
-----------------------------------------------------------------------------------------
关注漏洞是为了提醒我们广大程序员们编程时注意下，增强安全意识，促进互联网的安全。
切勿用于非法用途！
本文来源于乌云，原文地址：
阅读(...) 评论() &}