漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-021445
漏洞标题：迅雷会员帐号认证逻辑错误，导致业务限制失控
相关厂商：迅雷
漏洞作者： SinSoul
提交时间：2013-04-09 13:19
修复时间：2013-05-24 13:19
公开时间：2013-05-24 13:19
漏洞类型：未授权访问/权限绕过
危害等级：低
自评Rank：3
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-04-09： 细节已通知厂商并且等待厂商处理中
2013-04-09： 厂商已经确认，细节仅向厂商公开
2013-04-19： 细节向核心白帽子及相关领域专家公开
2013-04-29： 细节向普通白帽子公开
2013-05-09： 细节向实习白帽子公开
2013-05-24： 细节向公众公开
简要描述：
迅雷会员帐号认证逻辑错误，导致业务限制失控
详细说明：
在使用正确用户名登录一次后保存下跳转会话ID，即使在该用户已经修改密码后，会话ID仍然有效，并能成功登录和使用迅雷离线下载和云点播等服务。
1.使用正确的白金会员帐号在迅雷云播桌面客户端（XunleiCloudPlayer.exe）中登录。
2.在“云列表”选项卡中“去离线”链接便是包含持久sessionid的链接。
3.即使用户此时更改密码，此链接依然有效，能跳转登录除aq.xunlei.com外的大多数迅雷二级域名以及kankan.com。
4.之前一直购买淘宝1毛角6小时的白金会员帐号，并利用此漏洞可以连续使用一个月的迅雷离线下载和云播服务，现在迅雷离线手机客户端免费，这也没多大用了。
漏洞证明：
1.跳转至迅雷看看首页，并以会员身份登录
http://jump.xunlei.com/sessionid/?sessionid=313129A35812E635FE0403B87BB90421BC057D5C26B6733F31F2529B66CCD55B1123CBCF8CD7763CC5CAD12578501DA96B9B68A0F5D6CD17882C3CF958529A5C65921D037DF4CE2B19C55F1101302354&u1=http://xunlei.com
2.跳转至迅雷云播，并能正常使用白金会员功能
http://jump.xunlei.com/sessionid/?sessionid=313129A35812E635FE0403B87BB90421BC057D5C26B6733F31F2529B66CCD55B1123CBCF8CD7763CC5CAD12578501DA96B9B68A0F5D6CD17882C3CF958529A5C65921D037DF4CE2B19C55F1101302354&u1=http://vod.xunlei.com
3.跳转至迅雷离线下载，并可添加链接高速取回本地
http://jump.xunlei.com/sessionid/?sessionid=313129A35812E635FE0403B87BB90421BC057D5C26B6733F31F2529B66CCD55B1123CBCF8CD7763CC5CAD12578501DA96B9B68A0F5D6CD17882C3CF958529A5C65921D037DF4CE2B19C55F1101302354&u1=http://lixian.xunlei.com
4.跳转时设置cookie的HTTP请求及响应头
（1）HTTP请求头
GET /sessionid/?sessionid=313129A35812E635FE0403B87BB90421BC057D5C26B6733F31F2529B66CCD55B1123CBCF8CD7763CC5CAD12578501DA96B9B68A0F5D6CD17882C3CF958529A5C65921D037DF4CE2B19C55F1101302354&u1=http://vod.xunlei.com HTTP/1.1
Accept: image/jpeg, application/x-ms-application, image/gif, application/xaml+xml, image/pjpeg, application/x-ms-xbap, */*
Accept-Language: zh-CN
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E)
Accept-Encoding: gzip, deflate
Host: jump.xunlei.com
Connection: Keep-Alive
（2）HTTP响应头
HTTP/1.1 302 Found
Set-Cookie: downbyte=120090084222; PATH=/; DOMAIN=xunlei.com;
Set-Cookie: downfile=81; PATH=/; DOMAIN=xunlei.com;
Set-Cookie: isvip=1; PATH=/; DOMAIN=xunlei.com;
Set-Cookie: jumpkey=F9D22467C5A96D326DD81F2151A0CACC1CFFE3729308142F5FACA3AF89C101551FBD40C63D3958E97A569DC18C63B0B1564218D92649CD1B95DEE975E3C940BEACE2FDB5CC52DDD5DE0CB4543570D033; PATH=/; DOMAIN=xunlei.com;
Set-Cookie: logintype=0; PATH=/; DOMAIN=xunlei.com;
Set-Cookie: nickname=bhkxvwrish; PATH=/; DOMAIN=xunlei.com;
Set-Cookie: onlinetime=397261; PATH=/; DOMAIN=xunlei.com;
Set-Cookie: order=193073842; PATH=/; DOMAIN=xunlei.com;
Set-Cookie: safe=0; PATH=/; DOMAIN=xunlei.com;
Set-Cookie: score=949; PATH=/; DOMAIN=xunlei.com;
Set-Cookie: sessionid=313129A35812E635FE0403B87BB90421BC057D5C26B6733F31F2529B66CCD55B1123CBCF8CD7763CC5CAD12578501DA96B9B68A0F5D6CD17882C3CF958529A5C65921D037DF4CE2B19C55F1101302354; PATH=/; DOMAIN=xunlei.com;
Set-Cookie: sex=u; PATH=/; DOMAIN=xunlei.com;
Set-Cookie: upgrade=0; PATH=/; DOMAIN=xun
修复方案：
不修复也无所谓，反正云播无登录IP限制，一个链接便可大家一起分享使用迅雷白金服务，业界良心。
版权声明：转载请注明来源 SinSoul@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：2
确认时间：2013-04-09 16:31
厂商回复：
要修复，本周的新版云播会改进这个问题。感谢反馈！
最新状态：
暂无