迅雷离线下载漏洞，迅雷用户网盘内容泄露 - 网

迅雷会员用户丢失密码后，再改密码，原来存来存在的cookis不失效，仍可从原来存在的 http://lixian.vip.xunlei.com/task.html 页面登入，把这个cookis导出（IE浏览器），发送到其他人的电脑，通过ie浏览器导入我发送的cookis.txt文件，仍可进http://lixian.vip.xunlei.com/task.html离线下载页面，在迅雷离线下载新建离线下载任务，取回本地,很容易破解了迅雷离线下载。 从迅雷离线下载页面，可进入迅雷个人中心，迅雷网盘任意查看任意私密资料 即使迅雷会员修改密码过后，这个cookis也不会失效 漏洞证明： 用另一台电脑导入cookis

成功进入离线下载页面

原服务器下载

在离线下载页面新建任务后

点取回本地

 

从离线下载中心页面可进入迅雷个人中心

www.2cto.com 随便建一个离线任务，存至网盘，  

点去网盘看看

  这样什么隐私都没有了 重申一句 即使迅雷用户修改密码过后，这个cookis也不会失效

修复方案：

建议以后迅雷加强对用户账户的管理，怎么解决你们知道吧

作者  小狐仙

查看更多关于迅雷离线下载漏洞，迅雷用户网盘内容泄露 - 网的详细内容...