当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-026194

漏洞标题:百度音乐白金VIP权限外泄

相关厂商:百度

漏洞作者: E.Point

提交时间:2013-06-18 08:48

修复时间:2013-06-18 18:47

公开时间:2013-06-18 18:47

漏洞类型:设计缺陷/逻辑错误

危害等级:低

自评Rank:5

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-06-18: 细节已通知厂商并且等待厂商处理中
2013-06-18: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

百度音乐白金VIP权限外泄,现在百度白金VIP的专属权限只有无损音乐下载。但普通VIP用户也可以下载到,⊙﹏⊙b汗

详细说明:

原因:千千静听没有验证VIP的类型,导致白金VIP特权被普通VIP使用
复验千千静听就可以看到漏洞了。普通漏洞,但影响百度收益。
step 1 : 登录千千静听,可以免费获取一个月VIP,再登录手机版千千静听又加两个月
step 2 : 用千千静听自带的音乐窗查找音乐
step 3 : 下载音乐,选择无损音乐
setp 4 : 静待下载完成,试听可用,完整的无损音乐
over !
你这漏洞!我开白金VIP就是奔这个无损音乐去的,你这让我有种冤大头的感觉!

漏洞证明:

无标题.png

修复方案:

在千千静听里面加个验证

版权声明:转载请注明来源 E.Point@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2013-06-18 18:47

厂商回复:

路人甲大牛,根据和业务部门沟通,您反馈的问题不是一个安全漏洞,目前我们为了感谢用户,无损音乐处在一个免费体验期。所以普通vip用户可以下载哈。感谢您的反馈,如果您有其他疑问也欢迎随时反馈给我们,我们会有专人跟进处理,谢谢

最新状态:

暂无


漏洞评价:

评论

  1. 2013-06-18 10:53 | erevus ( 普通白帽子 | Rank:177 漏洞数:30 | Hacked by @ringzero 我錯了)

    前排卖瓜子,出租广告位....音乐开始收费了...不爽

  2. 2013-06-18 11:37 | G8dSnow ( 路人 | Rank:21 漏洞数:5 | 一直在学习技术、分享知识的路上)

    你不会偷偷地分享么?

  3. 2013-06-18 11:39 | 浮生 ( 路人 | Rank:12 漏洞数:4 | 浮生偷得半日闲)

    不知道故意留的啊,真是啊。。。

  4. 2013-06-18 18:56 | 基佬库克 ( 实习白帽子 | Rank:75 漏洞数:15 | 简介什么的是直接爆菊吧..)

    ..人家偷偷给你用,你还明说,什么心理??把人家厂商搞得多尴尬..

  5. 2013-06-19 00:02 | 纠结师 ( 实习白帽子 | Rank:53 漏洞数:12 | 传说中的废材)

    人家是故意给你用VIP的 肯定不算漏洞 白费力气上传了