mac 迅雷泄漏用户cookie | wooyun-2011-03644

漏洞概要关注数(24) 关注此漏洞

缺陷编号：

wooyun-2011-03644

漏洞标题：

mac 迅雷泄漏用户cookie

漏洞详情

披露状态：

2011-12-16：细节已通知厂商并且等待厂商处理中
2011-12-21：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

mac版迅雷下载文件时，会泄漏用户cookie！

详细说明：

mac版迅雷的浏览器扩展在下载文件时，会将Refer域的Cookie传给迅雷，造成迅雷将此Cookie传给Host域，造成用户数据被泄漏！
如在google reader中的文件连接（假设为xx.com/xx.txt），右键选择迅雷下载，迅雷会将google的cookie传给xx.com。
同理搜索引擎中的url，如baidu，soso都会被这个漏洞影响。
目前只是在mac上复现了，不知道其他系统是否有此问题。

漏洞证明：

下面给出在google reader中，下载一个文件的流量证明：
（注：在chrome safari 都复现了。chrome:17.0.963 dev 迅雷：1.1.0（132） chrome插件：1.0.20 ）
Step 1: 在google reader中选一个文件下载

Step 2: 迅雷显示为

Step 3：使用wireshark抓到了相应的包，如下（注意cookie是google域的）

这个漏洞后来在几个同学的mac上都复现了！
原因分析：
分析了下迅雷chrome支持插件，在xl.js中发现如下一段代码：

function downloadByThunder(url){
	if(!isHookDownload()){
		return false;
	}
	
	var theURL = PreParseURL(url);
	if(theURL)
	{
       	  var refer_url = document.location.href;
          var cookie = document.cookie;
	  var plugin = document.getElementById(g_thunderPluginId);
	  if(plugin != null){
	    return plugin.Download(url,refer_url,cookie);
          }
	}
	return false;
}

可以想到应该是迅雷的浏览器插件对cookie没有进行正确处理。

修复方案：

想了下，迅雷这样做可能是为了下载需要登陆的连接，不过这时候应该验证下Host域和Refer域是否同一个域！

版权声明：转载请注明来源路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2011-12-21 00:50

厂商回复：

漏洞Rank：2 (WooYun评价)

WooYun.org

漏洞概要关注数(24) 关注此漏洞

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源路人甲@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

WooYun.org

漏洞概要 关注数(24) 关注此漏洞

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞概要关注数(24) 关注此漏洞

版权声明：转载请注明来源路人甲@乌云