在微博上看到"网易 改变邮箱地址参数，就能查看任意 163 邮箱的未读邮件数和邮件总数！！"

[l1905]

泄漏地址： http://msg.mail.163.com/cgi/mc?funcid=getusrnewmsgcnt&username=[e-mail]

[v2what]

试了三个邮箱， 163 的准， 126 和 yeah.net 的不准。

[pljhonglu]

根据楼上的描述，我猜测事情的经过是这样的
13 年的时候爆了这个漏洞之后，上级命令程序员赶紧修复。
奈何接口太老(根据返回的数据非 json 等结构化数据推测的)，代码已经面目全非。所以程序员无奈之下只好让非法邮箱返回个随机结果。。。

[Orzpls]

已验证几个邮箱，结果并不准。

[Sleebi]

改密码改密保已经改到心累了，现在。。。

[GKLuke]

New Message:0 Totoal Message:1145

[pheyer]

@v2what 正解， 163 是准的

[skywatcher]

能被利用获取个人信息的才算漏洞吧，这个只是个接口，只能得到两个数字，这也算的话那各大公司的类似接口多了去了

[ck65]

@skywatcher 这两个数字在特定情形下很有价值。

[hahasong]

试了下自己的 163 ，准确无误

[Kolin]

163 邮箱存在，返回正确结果。不存在此 163 ，随机返回。

[webjin]

我刚刚实验楼下，是真实有效的漏洞。

[webjin]

@juneszh +1

[ggiiss]

jsonp 接口
http://msg.mail.163.com/cgi/mc?funcid=getusrnewmsgcnt&fid=1&addSubFdrs=1&language=1&style=1&template=newmsgres_setcookie.htm&df=reg163&callback=fUnreadCountCall&username=[e-mail]

fUnreadCountCall("5461","5608","[e-mail]")

[webjin]

http://msg.mail.163.com/cgi/mc?funcid=getusrnewmsgcnt&username= 值为空也可以返回

[jydeng]

试了下，确实可以，网易药丸

[jedyu]

@ggiiss

<script src="http://msg.mail.163.com/cgi/mc?funcid=getusrnewmsgcnt&fid=1&addSubFdrs=1&language=1&style=1&template=newmsgres_setcookie.htm&df=reg163&callback=alert(document.cookies);alert&username=[e-mail]"></script>

[zcbenz]

这个漏洞两年前就有了，一直没修过……

[WayToPlay]

只能确认邮件地址存在，然。。。

[imn1]

不想再评论网易了，就如我对中国男足的感受那样～

[Solerer]

总数不准