当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0170131

漏洞标题：PPTV广告播放Bypass

相关厂商：PPTV(PPlive)

漏洞作者： hecate

提交时间：2016-01-17 11:26

修复时间：2016-03-04 13:27

公开时间：2016-03-04 13:27

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：12

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-01-17： 细节已通知厂商并且等待厂商处理中
2016-01-20： 厂商已经确认，细节仅向厂商公开
2016-01-30： 细节向核心白帽子及相关领域专家公开
2016-02-09： 细节向普通白帽子公开
2016-02-19： 细节向实习白帽子公开
2016-03-04： 细节向公众公开

简要描述：

PPTV广告播放Bypass

详细说明：

http://www.pptv.com/
随便打开一个视频都有广告，抓包分析与广告有关联的链接

11_meitu_1.jpg


这两个都是广告文件

23.png


把下面的加入hosts文件就能去除广告

127.0.0.1   ads.data.pplive.com
127.0.0.1   asimgs.pplive.cn
127.0.0.1   de.as.pptv.com
127.0.0.1   ad.doubleclick.net
127.0.0.1   jp.as.pptv.com
127.0.0.1   vpptv.admaster.com.cn

漏洞证明：

播放视频再也没有广告了

111.png

修复方案：

参考文献 http://wooyun.org/bugs/wooyun-2010-0155250

版权声明：转载请注明来源 hecate@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2016-01-20 15:27

厂商回复：

多谢大侠，广告就15秒有木有~~

最新状态：

暂无

漏洞评价：

评价

  1. 2016-01-20 18:00 | hecate ( 普通白帽子 | Rank:760 漏洞数:114 | ®高级安全工程师 | WooYun认证√)

    @PPTV(PPlive) 不用谢，有礼物吗