网站地图    收藏   

子栏目

主页 > 后端 > 网站安全 >

迅雷离线下载漏洞，迅雷用户网盘内容泄露 - 网

来源：自学PHP网    时间：2015-04-17 14:11 作者： 阅读:次

[导读] 迅雷会员用户丢失密码后，再改密码，原来存来存在的cookis不失效，仍可从原来存在的http://lixian.vip.xunlei.com/task.html页面登入，把这个cookis导出（IE浏览器），发送到其他人的电脑，通过...

迅雷会员用户丢失密码后，再改密码，原来存来存在的cookis不失效，仍可从原来存在的http://lixian.vip.xunlei.com/task.html页面登入，把这个cookis导出（IE浏览器），发送到其他人的电脑，通过ie浏览器导入我发送的cookis.txt文件，仍可进http://lixian.vip.xunlei.com/task.html离线下载页面，在迅雷离线下载新建离线下载任务，取回本地,很容易破解了迅雷离线下载。
从迅雷离线下载页面，可进入迅雷个人中心，迅雷网盘任意查看任意私密资料
即使迅雷会员修改密码过后，这个cookis也不会失效
漏洞证明：
用另一台电脑导入cookis


成功进入离线下载页面


原服务器下载


在离线下载页面新建任务后


点取回本地

 




从离线下载中心页面可进入迅雷个人中心

www.2cto.com


随便建一个离线任务，存至网盘，
 


点去网盘看看

 

这样什么隐私都没有了
重申一句 即使迅雷用户修改密码过后，这个cookis也不会失效


修复方案：

建议以后迅雷加强对用户账户的管理，怎么解决你们知道吧


作者  小狐仙

最新评论

    加载更多~~

    添加评论

    更多文章推荐

    自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习

    京ICP备14009008号-1@版权所有www.zixuephp.com

    网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com

    添加评论