漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-042751
漏洞标题：畅无线客户端秒畅豆免费上网（需root）
相关厂商：wlanplus.com
漏洞作者： Dick
提交时间：2013-11-13 10:46
修复时间：2014-02-08 10:47
公开时间：2014-02-08 10:47
漏洞类型：权限提升
危害等级：高
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-11-13： 细节已通知厂商并且等待厂商处理中
2013-11-13： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2014-01-07： 细节向核心白帽子及相关领域专家公开
2014-01-17： 细节向普通白帽子公开
2014-01-27： 细节向实习白帽子公开
2014-02-08： 细节向公众公开
简要描述：
通过修改权限，无视畅豆，实现免费上网。
详细说明：
1.正常登录2.点击到畅豆界面（为了防止有些朋友改了文件权限后，畅无线自杀事件）
3.要改权限的文件是data/data/com.wlanplus.chang/database下面的chang.db4.用es文件浏览器或者re管理器找到文件要做的是把四个勾都取消。
5.回到畅无线，点击退出，然后它会卡在那儿，然后的然后，就开始surfing了，不会扣豆，完全忽视它的存在^_^
当畅无线掉线后，把畅无线退出！！！再把文件的权限的四个勾勾上！再重复教程！有时后运气好，都不知道为啥几个小时没掉线！May the odds be ever in your favor!
====================完===================
注意；畅无线工作原理是内置CMCC账号分配给用户，近期由于CMCC价格疯涨的缘故导致畅无线连接不上。
请于凌晨1---4点连接然后退出，就一直可以保持CMCC连接状态！（亲测。有时候也会掉。）
漏洞证明：
null
修复方案：
null
版权声明：转载请注明来源 Dick@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-02-08 10:47
厂商回复：
漏洞过期
最新状态：
暂无