漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0108284
漏洞标题：优酷网某参数漏洞（提供2个经典案例，看我如何成功窃取视频密码）
相关厂商：优酷
漏洞作者： 小胖纸
提交时间：2015-04-19 11:06
修复时间：2015-04-20 09:46
公开时间：2015-04-20 09:46
漏洞类型：敏感信息泄露
危害等级：低
自评Rank：1
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-04-19： 细节已通知厂商并且等待厂商处理中
2015-04-20： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
优酷网某参数漏洞可导致部分用户沦陷（提供2个经典案例，看我如何成功窃取视频密码）
详细说明：
是的,没错,完全抄袭。
WooYun: 土豆网某参数漏洞可导致部分用户沦陷（提供2个经典案例，看我如何成功窃取用户密码）
不知道是不是安全漏洞、
可能只是一个BUG吧。
inurl://///?/youku./@password 还是这个代码。只是把土豆改成了优酷。
漏洞证明：
居然可以看。 - , -
案例
http://v.youku.com/v_show/id_XNTIzNjMwODY4.html/password/3443
http://v.youku.com/v_show/id_XNDg1ODY2Nzgw.html/password/413117457
http://v.youku.com/v_show/id_XNDg1OTUyNzM2.html/password/567841469
http://v.youku.com/v_show/id_XMjgxMjkyODIw.html/password/1990310
修复方案：
不造
版权声明：转载请注明来源 小胖纸@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-04-20 09:46
厂商回复：
经评估该问题不属于安全漏洞，是第三方下载软件下载加密视频的机制问题导致蜘蛛抓取。感谢关注优酷:）
最新状态：
暂无