漏洞概要
关注数(24)
关注此漏洞
漏洞标题：迅雷for Mac客户端的VIP权限可任意获取
相关厂商：迅雷
提交时间：2015-07-25 22:50
修复时间：2015-10-25 10:48
公开时间：2015-10-25 10:48
漏洞类型：
危害等级：低
自评Rank：2
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2015-07-25： 细节已通知厂商并且等待厂商处理中
2015-07-27： 厂商已经确认，细节仅向厂商公开
2015-07-30： 细节向第三方安全合作伙伴开放
2015-09-20： 细节向核心白帽子及相关领域专家公开
2015-09-30： 细节向普通白帽子公开
2015-10-10： 细节向实习白帽子公开
2015-10-25： 细节向公众公开
简要描述：
任意登录用户可获得VIP的权限，可以进行"离线下载加速""高速通道加速""云播"等会员功能。
详细说明：
1. 百度搜索thunder for mac，从官网下载来Thunder.app，版本号2.6
2. 使用反汇编软件，打开Thuner.app/Contents/MacOS目录下的Thunder文件
3. 搜索isvip，修改函数[UserController isVip]的返回值，修改此函数第一行汇编代码为
，即让该函数返回true
4. 产生新的可执行文件，替换原有目录下的Thuner文件
漏洞证明：
第一张图，左上角的VIP为灰色，提示无法进行离线下载，需要开通会员
第二张图，同一个帐号，左上角的VIP为红色，右侧的下载正在进行离线下载
修复方案：
将是否可以使用会员功能的逻辑放在服务器端判断，而不是客户端判断
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2015-07-27 10:47
厂商回复：
感谢反馈。
最新状态：
暂无
漏洞评价：
评论
-
2015-07-25 22:52 |
番茄师傅 ( 普通白帽子 | Rank:260 漏洞数:61 | http://www.tomatoyu.com/)
-
2015-07-25 23:02 |
天地不仁 以万物为刍狗 ( 普通白帽子 | Rank:1007 漏洞数:274 | 幽暗的街角，宁静的雨夜，是谁在呼唤，仿佛...)
-
2015-07-25 23:27 |
白无常 ( 实习白帽子 | Rank:55 漏洞数:7 )
-
2015-07-26 01:06 |
漂流瓶 ( 路人 | Rank:7 漏洞数:4 | 2B)
-
2015-07-26 09:05 |
prolog ( 普通白帽子 | Rank:567 漏洞数:108 | 低调求发展)
-
2015-07-26 09:34 |
scanf ( 核心白帽子 | Rank:1307 漏洞数:190 | 。)
-
2015-07-26 10:27 |
ponychen ( 路人 | Rank:17 漏洞数:3 | 菜鸟一枚)
-
2015-07-26 11:37 |
T0XD88 ( 路人 | Rank:0 漏洞数:2 | 会写代码的心理咨询师)
-
2015-07-26 13:39 |
Ano_Tom ( 普通白帽子 | Rank:368 漏洞数:40 | Talk is cheap.:)
-
2015-07-26 13:54 |
ShAdow丶 ( 实习白帽子 | Rank:76 漏洞数:11 | i am a fans of kimYeWon.)
-
2015-07-26 14:03 |
blaz ( 路人 | Rank:0 漏洞数:1 | 一入乌云深似海)
-
2015-07-27 10:53 |
Wulala ( 普通白帽子 | Rank:227 漏洞数:24 | ^..^ ^..^ ^↓^ ^..^ ^..^)
-
2015-07-30 12:23 |
鸟云厂商 
( 核心白帽子 | Rank:1384 漏洞数:149 | 中国菜鸟)
-
2015-07-30 17:04 |
想要减肥的胖纸 ( 普通白帽子 | Rank:250 漏洞数:42 )
-
2015-07-30 17:45 |
niliu ( 核心白帽子 | Rank:1540 漏洞数:207 | 逆流而上)
-
2015-09-30 15:33 |
想要减肥的胖纸 ( 普通白帽子 | Rank:250 漏洞数:42 )
-
2015-10-25 10:52 |
坏男孩-A_A ( 路人 | Rank:8 漏洞数:3 | 菜鸟一枚)
难道就没人关注洞主在下载什么么。。。。我要报警啦，。。。。
-
2015-10-25 11:08 |
火焰真菌 ( 实习白帽子 | Rank:41 漏洞数:11 | 123)
-
2015-10-25 11:39 |
f4ckbaidu ( 普通白帽子 | Rank:189 漏洞数:25 | 开发真是日了狗了)
-
2015-10-25 11:56 |
番茄师傅 ( 普通白帽子 | Rank:260 漏洞数:61 | http://www.tomatoyu.com/)
难道就没人关注洞主在下载什么么。。。。我要报警啦，。。。。
-
2015-10-25 14:29 |
gentoofly ( 实习白帽子 | Rank:31 漏洞数:7 | 热爱Linux,热爱互联网，目前工作于榕城福州)
-
2015-10-25 15:52 |
幻老头儿 ( 普通白帽子 | Rank:148 漏洞数:31 | 新手上路。)
-
2015-10-26 10:08 |
独奏大表哥 ( 路人 | Rank:2 漏洞数:1 | 本人学识渊博，经验丰富，代码风骚，效率恐...)
-
2015-10-27 10:38 |
chord ( 路人 | Rank:9 漏洞数:3 | 纯属路过的)
