首页 > 安全 > 网站安全 > 正文
迅雷离线下载漏洞,迅雷用户网盘内容泄露
2012-07-01 18:34:35     我来说两句      
收藏    我要投稿

迅雷会员用户丢失密码后,再改密码,原来存来存在的cookis不失效,仍可从原来存在的http://lixian.vip.xunlei.com/task.html页面登入,把这个cookis导出(IE浏览器),发送到其他人的电脑,通过ie浏览器导入我发送的cookis.txt文件,仍可进http://lixian.vip.xunlei.com/task.html离线下载页面,在迅雷离线下载新建离线下载任务,取回本地,很容易破解了迅雷离线下载。
从迅雷离线下载页面,可进入迅雷个人中心,迅雷网盘任意查看任意私密资料
即使迅雷会员修改密码过后,这个cookis也不会失效
漏洞证明:
用另一台电脑导入cookis


成功进入离线下载页面


原服务器下载


在离线下载页面新建任务后


点取回本地

 




从离线下载中心页面可进入迅雷个人中心

www.2cto.com


随便建一个离线任务,存至网盘,
 


点去网盘看看

 

这样什么隐私都没有了
重申一句 即使迅雷用户修改密码过后,这个cookis也不会失效


修复方案:

建议以后迅雷加强对用户账户的管理,怎么解决你们知道吧


作者  小狐仙

点击复制链接 与好友分享!回本站首页
分享到: 更多
您对本文章有什么意见或着疑问吗?请到论坛讨论您的关注和建议是我们前行的参考和动力  
上一篇:新浪vip邮箱留言板存储型跨站
下一篇:新浪某分站使用hdwiki含注入,可获取管理密码
相关文章
图文推荐
排行
热门
文章
下载
读书

关于我们 | 联系我们 | 广告服务 | 投资合作 | 版权申明 | 在线帮助 | 网站地图 | 作品发布 | Vip技术培训
版权所有: 红黑联盟--致力于做最好的IT技术学习网站