当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-017120

漏洞标题:16级以上账户绕过迅雷离线流量检查

相关厂商:迅雷

漏洞作者: unity

提交时间:2013-01-09 14:10

修复时间:2013-02-23 14:11

公开时间:2013-02-23 14:11

漏洞类型:未授权访问/权限绕过

危害等级:低

自评Rank:3

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-01-09: 细节已通知厂商并且等待厂商处理中
2013-01-09: 厂商已经确认,细节仅向厂商公开
2013-01-19: 细节向核心白帽子及相关领域专家公开
2013-01-29: 细节向普通白帽子公开
2013-02-08: 细节向实习白帽子公开
2013-02-23: 细节向公众公开

简要描述:

16级以上的雷友有1.5G空间可以使用,当会员过期,你会得到40天的体验期,下载是按照流量计算的。但是,这个检查是用js编写的,可以绕过。

详细说明:

低级漏洞一枚,就为了10块钱
绕过方法已经发表在《黑防》,这里只是纰漏它。
流量检查用JS做的,但是下载地址仍然在在网页中存在,用chromium打开就可以发现,双击打开就能下载。

漏洞证明:

我的会员刚刚过期,目前还没有过体验时期,还有28天。流量在N个月前就没了,不过,

1.png


找到的下载链接直接打开就可以下载,绕过检查,

2.png

修复方案:

版权声明:转载请注明来源 unity@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:1

确认时间:2013-01-09 17:47

厂商回复:

感谢反馈!

最新状态:

暂无


漏洞评价:

评论

  1. 2013-01-09 15:52 | 乌帽子 ( 路人 | Rank:29 漏洞数:3 | 学习黑客哪家强 | 中国山东找蓝翔 | sql...)

    这个直接报给我就好了..

  2. 2013-01-10 00:01 | tpu01yzx ( 实习白帽子 | Rank:58 漏洞数:8 | test)

    坐等公开