当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2011-03733

漏洞标题：迅雷安全中心泄露拦截威胁统计核心算法源代码

相关厂商：迅雷

漏洞作者： vessial

提交时间：2011-12-23 15:05

修复时间：2011-12-26 18:54

公开时间：2011-12-26 18:54

漏洞类型：内部绝密信息泄漏

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2011-12-23： 细节已通知厂商并且等待厂商处理中
2011-12-26： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

迅雷安全中心为用户展示的拦截威胁下载次数的核心统计算法代码泄露。
这么核心的算法代码怎么能够让用户看到了，这个应该属于严重安全泄露
事件。

详细说明：

迅雷安全中心统计拦威胁下载次数的统计算法泄露，任何用户都可以查看.

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312" />
<link rel="stylesheet" href="../css/style.css" type="text/css" media="screen" />
<title>迅雷安全中心</title>
<script type="text/javascript">
<!--
var total_stop=1417107542.00;     //阻挡病毒文件下载次数    
var  increase_speed=28.70;            //阻挡数增长速度，由前端时间计算所得，所有数字除了这个和上一个为了js效果做了点模拟均是截至昨日精确的统计结果
increase_speed/=5;
window.setInterval(fresh, 200);
function fresh()
{
	total_stop = total_stop +increase_speed;
	var temp= total_stop-total_stop%1;
	for (i=0;i<10;i++)
	{
		var residual=temp%10;
		temp=(temp-residual)/10;
		document.getElementById("total_"+i).src="../images/right_state_num"+residual+".gif";
	}
}
-->
</script>
</head>

漏洞证明：

修复方案：

这个统计算法应该放到服务器端来做，这么核心的算法代码怎么能够让用户知道，这个
也太不小心了。

版权声明：转载请注明来源 vessial@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2011-12-26 18:54

厂商回复：

谢谢反馈！开发人员忽略！

漏洞Rank：3 (WooYun评价)

最新状态：

暂无

漏洞评价：

评论

  1. 2011-12-23 16:10 | livers ( 实习白帽子 | Rank:94 漏洞数:6 | mov esp,0jmp espcrash.....)

    大牛 还以为是什么呢，很多网站统计数据就是自己定制的，百度，人人之前也有的，他们不在乎的

  2. 2011-12-23 16:15 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    我擦 这个太搞笑了

  3. 2011-12-26 14:53 | tpu01yzx ( 实习白帽子 | Rank:58 漏洞数:8 | test)

    还有有点作用的，也许可以精心构造逃过拦截呢。

  4. 2011-12-26 15:22 | p.z 认证白帽子 ( 普通白帽子 | Rank:411 漏洞数:40 )

    迅雷咋还不确认呢

  5. 2011-12-26 15:25 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    因为他为难啊 哈哈哈

  6. 2011-12-26 15:36 | Frankie ( 路人 | Rank:10 漏洞数:1 | 你存在,我的代码里...Line 0://你)

    一点回应都不给??????一堆的什么东西啊..看来又是没得公开咯...

  7. 2011-12-27 08:17 | piaoye ( 普通白帽子 | Rank:343 漏洞数:53 | ww)

    哦，核心算法.... 迅雷真的很为难

  8. 2011-12-27 13:46 | tpu01yzx ( 实习白帽子 | Rank:58 漏洞数:8 | test)

    哈哈，这个“核心”算法真是让迅雷为难了。