漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-041944
漏洞标题：17K小说网不用帐号下载TXT小说
相关厂商：17k小说网
漏洞作者： oahoaix361
提交时间：2013-11-04 15:25
修复时间：2013-12-19 15:26
公开时间：2013-12-19 15:26
漏洞类型：账户体系控制不严
危害等级：高
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-11-04： 细节已通知厂商并且等待厂商处理中
2013-11-04： 厂商已经确认，细节仅向厂商公开
2013-11-14： 细节向核心白帽子及相关领域专家公开
2013-11-24： 细节向普通白帽子公开
2013-12-04： 细节向实习白帽子公开
2013-12-19： 细节向公众公开
简要描述：
在www.17k.com上，可以不用登录，以TXT下载所有小说
包括未开放TXT下载的小说
详细说明：
在www.17k.com上，点开任意一个小说页面
右键查看源代码，可以找到其TXT格式的路径
复制到地址栏中就可以下载下来
漏洞证明：
比如
http://www.17k.com/book/650391.html
右键查看源代码，其中有一段
<script type="text/javascript" language="javascript">
var gacategoryId=81;
var bookId=650391;
var authorId = 17384925;
var chapterId = 0;//标识
var authorPenname = "醉白云";
var bookName = "玩美高手";
K17.book.initParams({"bookId":"650391","txtZip":"/html/books/0/65/6503/650391_txt.zip"});
</script>
其中的/html/books/0/65/6503/650391_txt.zip就是小说的TXT版路径
复制到地址栏，成为http://www.17k.com/html/books/0/65/6503/650391_txt.zip这样
即可以将其下载下来
修复方案：
这个问题还请自行修复
版权声明：转载请注明来源 oahoaix361@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：6
确认时间：2013-11-04 15:40
厂商回复：
十分感谢您关注17k，祝您快乐。
最新状态：
暂无