漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0142610
漏洞标题：修改迅雷赚钱宝固件伪造上传量获取水晶（已怒赚10元）
相关厂商：迅雷
漏洞作者： GoSSIP_SJTU
提交时间：2015-09-21 17:55
修复时间：2015-11-06 06:40
公开时间：2015-11-06 06:40
漏洞类型：网络设计缺陷/逻辑错误
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-09-21： 细节已通知厂商并且等待厂商处理中
2015-09-22： 厂商已经确认，细节仅向厂商公开
2015-10-02： 细节向核心白帽子及相关领域专家公开
2015-10-12： 细节向普通白帽子公开
2015-10-22： 细节向实习白帽子公开
2015-11-06： 细节向公众公开
简要描述：
迅雷赚钱宝固件中部署了迅雷DCDN客户端。迅雷DCDN服务器无法验证赚钱宝发来的统计数据的有效性。因此通过修改赚钱宝固件，可以在不占用上传带宽的情况下欺骗迅雷服务器自己正在满速上传，达到单个路由宝约每日5元的最大收益。
详细说明：
来看来看路由宝的/thunder/lib/libdcdn_client.so:
* upload_manager_get_period_statistic函数每隔一秒触发一次，用来上报自己已经上传的数据量，
* 这个函数最开始判断了两个条件，若果两个条件满足任意一个就上报上传量：
1. 距离上出上报的时间已经超过阈值（300秒）
2. 上次上报到现在已经上传了超过64M数据
* 该函数接下来调用p2p_upload_get_period_stat_data函数获得上次上报之后的统计信息
* 可以看到一开始就使用msg_report_upload_set_total_upload_bytes设置了上传量
* 所以只要修改so文件的两个地方就可以欺骗迅雷服务器：
* 首先是upload_manager_get_period_statistic最开始的判断条件需要去除，让程序经常上报统计数据，改成如下图:
* 然后是修改p2p_upload_get_period_stat_data中的总上传量，就改成64M好了:
漏洞证明：
修复方案：
版权声明：转载请注明来源 GoSSIP_SJTU@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：18
确认时间：2015-09-22 06:39
厂商回复：
感谢反馈!
最新状态：
2015-09-23：您好，经与业务确认，服务器侧具有对账功能，能够发现此类问题，帐实不符的账号会做封号处理。安全上也会继续加强和改进，感谢~
2015-09-23：经确认:1.该问题属于客户端侧动态库安全机制的漏洞，但是不会影响到水晶流量结算，迅雷流量服务器会对用户上报的流量数据进行对账，用户恶意刷量会触发流量反作弊机制；2.迅雷赚钱宝未设收益上限；3.客户端侧的动态库漏洞会更新固件解决，感谢对迅雷赚钱宝的关注！