当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0131647

漏洞标题:233网校收费课程任意下载

相关厂商:233.com

漏洞作者: Expl0r3r

提交时间:2015-08-04 18:56

修复时间:2015-09-19 13:44

公开时间:2015-09-19 13:44

漏洞类型:未授权访问/权限绕过

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-08-04: 细节已通知厂商并且等待厂商处理中
2015-08-05: 厂商已经确认,细节仅向厂商公开
2015-08-15: 细节向核心白帽子及相关领域专家公开
2015-08-25: 细节向普通白帽子公开
2015-09-04: 细节向实习白帽子公开
2015-09-19: 细节向公众公开

简要描述:

存在严重的泄露问题!

详细说明:

随便找一个视频来进行测试!
http://wx.233.com/search/study/?mid=13346&teacher=576
就用这个地址来进行一次测试!

175730wo26wmk6k623oz8d.png


175730sad8bdbudbwvgjlb.png


175730t6pwft18wfftkwtw.png


课程仅提供了一个试听视频!我们来分析一下看能否将免费的视频下载到!
经过分析发现了一个id调用接口,进入后,发现了视频的3种清晰度格式!

180220gpdpz0uvjqqpdved.jpg


地址非常的长,不知道是否进行了加密,用迅雷来测试一下!

180220gmvv1cftzkkkjt9m.jpg


看到迅雷的下载大小和速度,就知道基本是ok了!可以直接下载!

180342kmcftcban1nbbcz0.jpg


看来233数据采用了直接保存的方式,只是在地址上处理的迷惑一点!下载后的视频观看效果如上图所示!
同时在分析的过程里抓取到一个list列表,通过对数据的分析,得到了整个收费课程的列表数据!

180445pu3dte6iwiu86jfq.png


抓取到的list列表!

180642i0ydbt0yu3d7pyyb.png


数据分析后的整个收费课程的list列表!

180722mxwhzcdemm5ep5ec.jpg


233网校的收费课程就这样下载到了!完全高清不加密!数据安全等级较低!

180759y1wjijvcayb11jj0.png


在后来的分析中,发现课程没有试看,也可以下载到,方法完全相同!
233网校安全形同虚设!安全等级太低!

漏洞证明:

同上

修复方案:

没有采用视频托管商的方式!而是用的自建的服务器!故此安全技术太过薄弱!

版权声明:转载请注明来源 Expl0r3r@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:5

确认时间:2015-08-05 13:42

厂商回复:

谢谢,我们将尽快修复

最新状态:

暂无


漏洞评价:

评论