当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0142610

漏洞标题：修改迅雷赚钱宝固件伪造上传量获取水晶（已怒赚10元）

相关厂商：迅雷

漏洞作者： GoSSIP_SJTU

提交时间：2015-09-21 17:55

修复时间：2015-11-06 06:40

公开时间：2015-11-06 06:40

漏洞类型：网络设计缺陷/逻辑错误

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-21： 细节已通知厂商并且等待厂商处理中
2015-09-22： 厂商已经确认，细节仅向厂商公开
2015-10-02： 细节向核心白帽子及相关领域专家公开
2015-10-12： 细节向普通白帽子公开
2015-10-22： 细节向实习白帽子公开
2015-11-06： 细节向公众公开

简要描述：

迅雷赚钱宝固件中部署了迅雷DCDN客户端。迅雷DCDN服务器无法验证赚钱宝发来的统计数据的有效性。因此通过修改赚钱宝固件，可以在不占用上传带宽的情况下欺骗迅雷服务器自己正在满速上传，达到单个路由宝约每日5元的最大收益。

详细说明：

来看来看路由宝的/thunder/lib/libdcdn_client.so:
* upload_manager_get_period_statistic函数每隔一秒触发一次，用来上报自己已经上传的数据量，
* 这个函数最开始判断了两个条件，若果两个条件满足任意一个就上报上传量：
1. 距离上出上报的时间已经超过阈值（300秒）
2. 上次上报到现在已经上传了超过64M数据

1.png


* 该函数接下来调用p2p_upload_get_period_stat_data函数获得上次上报之后的统计信息
* 可以看到一开始就使用msg_report_upload_set_total_upload_bytes设置了上传量

2.png



* 所以只要修改so文件的两个地方就可以欺骗迅雷服务器：
* 首先是upload_manager_get_period_statistic最开始的判断条件需要去除，让程序经常上报统计数据，改成如下图:

3.png


* 然后是修改p2p_upload_get_period_stat_data中的总上传量，就改成64M好了:

4.png

漏洞证明：

5.jpg


6.png

修复方案：

版权声明：转载请注明来源 GoSSIP_SJTU@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：18

确认时间：2015-09-22 06:39

厂商回复：

感谢反馈!

最新状态：

2015-09-23：您好，经与业务确认，服务器侧具有对账功能，能够发现此类问题，帐实不符的账号会做封号处理。安全上也会继续加强和改进，感谢~

2015-09-23：经确认:1.该问题属于客户端侧动态库安全机制的漏洞，但是不会影响到水晶流量结算，迅雷流量服务器会对用户上报的流量数据进行对账，用户恶意刷量会触发流量反作弊机制；2.迅雷赚钱宝未设收益上限；3.客户端侧的动态库漏洞会更新固件解决，感谢对迅雷赚钱宝的关注！

漏洞评价：

评论

  1. 2015-09-21 18:05 | prolog ( 普通白帽子 | Rank:567 漏洞数:108 | 低调求发展)

    每日5元。。

  2. 2015-09-21 18:20 | 小川 认证白帽子 ( 核心白帽子 | Rank:1362 漏洞数:218 | 一个致力要将乌云变成搞笑论坛的男人)

    买100台，可以回家养老了

  3. 2015-09-21 18:24 | ‮ ( 路人 | Rank:17 漏洞数:4 | -->‮)

    再把路由宝固件也改一下，每天坐等养老

  4. 2015-09-21 19:54 | M4sk ( 普通白帽子 | Rank:1213 漏洞数:321 | 国内信息安全任重而道远，还需要厂商和白帽...)

    买100台，可以回家养老了

  5. 2015-09-21 20:03 | 数据流 认证白帽子 ( 普通白帽子 | Rank:737 漏洞数:92 | 没关系啊，我们还有音乐)

    该来的还是来了.....

  6. 2015-09-21 20:31 | px1624 ( 普通白帽子 | Rank:1038 漏洞数:176 | px1624)

    爽爽的啊！

  7. 2015-09-21 20:50 | 梧桐树下 ( 普通白帽子 | Rank:134 漏洞数:23 | 一大波洞正在过来……)

    终于有解套的办法了。

  8. 2015-09-21 20:54 | 来了 ( 实习白帽子 | Rank:34 漏洞数:6 | .....)

    三楼名字亮了

  9. 2015-09-21 21:28 | 随风的风 ( 普通白帽子 | Rank:131 漏洞数:49 | [code]时光如水，总是无言，你若安好，便是...)

    买100台，可以回家养老了

  10. 2015-09-21 22:13 | sherlock ( 路人 | Rank:5 漏洞数:1 | 这个人很懒 标点符号都没留下)

    厂商不奖励几百块洞主就太亏了

  11. 2015-09-22 05:30 | 大漠長河 ( 实习白帽子 | Rank:64 漏洞数:9 | ̷̸̨̀͒̏̃ͦ̈́̾( 天龙源景区枫叶正...)

    是迅雷路由器吗

  12. 2015-09-22 07:50 | 蝶舞天涯 ( 路人 | Rank:0 漏洞数:1 | 家穷人丑，一米四九，小学文化，农村户口，...)

    怒赚十元

  13. 2015-09-22 09:43 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:208 | 逆流而上)

    买10000台，回家想养啥养啥

  14. 2015-09-22 10:09 | 牛 小 帅 ( 普通白帽子 | Rank:463 漏洞数:108 | 什么狗屁爱，生活已乱套！人的一生中，...)

    @niliu 假如每台50元 1万台要50万，每天一台赚5元，1万台就是5万，10天就回本钱！这个致富快呀

  15. 2015-09-22 10:35 | GoSSIP_SJTU ( 实习白帽子 | Rank:74 漏洞数:5 | 上海交通大学密码与计算机安全实验室软件安...)

    @大漠長河 不是，是之前那个79元重酬现在卖到158的迅雷赚钱宝。。。

  16. 2015-09-22 14:24 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    怒赚10元！

  17. 2015-09-23 08:25 | 商网(乌云厂商)

    3楼是个什么鬼

  18. 2015-09-23 09:32 | 迅雷(乌云厂商)

    您好，经与业务确认，服务器侧具有对账功能，能够发现此类问题，帐实不符的账号会做封号处理。安全上也会继续加强和改进，感谢~

  19. 2015-09-23 12:12 | HackPanda ( 普通白帽子 | Rank:113 漏洞数:15 | Talk is cheap,show me the shell.)

    @牛 小 帅 这样算几台都是10天回本~

  20. 2015-09-23 12:19 | 随风的风 ( 普通白帽子 | Rank:131 漏洞数:49 | [code]时光如水，总是无言，你若安好，便是...)

    @商网 你怎么没有注册成功就说话，真牛逼。

  21. 2015-09-23 12:39 | 迅雷(乌云厂商)

    经确认:1.该问题属于客户端侧动态库安全机制的漏洞，但是不会影响到水晶流量结算，迅雷流量服务器会对用户上报的流量数据进行对账，用户恶意刷量会触发流量反作弊机制；2.迅雷赚钱宝未设收益上限；3.客户端侧的动态库漏洞会更新固件解决，感谢对迅雷赚钱宝的关注！

  22. 2015-09-23 13:33 | 小川 认证白帽子 ( 核心白帽子 | Rank:1362 漏洞数:218 | 一个致力要将乌云变成搞笑论坛的男人)

    @商网 @xsser @疯狗 @浩天 z这个商网是个什么鬼啊,不明觉厉

  23. 2015-10-23 13:15 | by灰客 ( 路人 | Rank:20 漏洞数:12 | ‮)

    犆st犆stte