华为网盘无需注册登陆,无需安装插件直接下载附件

漏洞概要

缺陷编号:WooYun-2013-019526

漏洞标题:华为网盘无需注册登陆,无需安装插件直接下载附件

相关厂商:华为技术有限公司

漏洞作者:陈再胜

提交时间:2013-03-04 19:08

公开时间:2013-03-05 12:20

漏洞类型:未授权访问/权限绕过

危害等级:低

自评Rank:5

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2013-03-04: 细节已通知厂商并且等待厂商处理中
2013-03-04: 厂商已查看当前漏洞内容,细节仅向厂商公开
2013-03-05: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

防止偷窥···详情请看详细说明

详细说明:

就是绕过下载啦!···详情请看漏洞证明

漏洞证明:

或许已经有人发现了。但是看到乌云网没人提交我就发了把

修复方案:

给我礼物就告诉你·~~·凸→_→凸

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2013-03-05 12:20

厂商回复:

谢谢白帽子的贡献,业务方答复如下:
这个不是产品漏洞。
另外, 对于用户没有设置外链的文件,加密外链通过该方法是不能下载的,需要登录,对用户隐私不会造成影响。
下载时提示安装插件,这个插件与能否下载文件无关,插件主要做了一些断点续传等一些功能特性。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 Passer_by 白帽子 | Rank:94 漏洞数:18)

    直接右键另存为吗

  2. 2010-01-01 00:00 陈再胜 白帽子 | Rank:101 漏洞数:13)

    @Passer_by 纳尼。右键另存为可以下载?

  3. 2010-01-01 00:00 陈再胜 白帽子 | Rank:101 漏洞数:13)

    我敢赌5毛钱,不久的未来,他会默默的修复·······

  4. 2010-01-01 00:00 廷廷 白帽子 | Rank:0 漏洞数:0)

    还是没看懂,修改id吗?

  5. 2010-01-01 00:00 saviourtech 白帽子 | Rank:8 漏洞数:2)

    傻孩子 这货!

  6. 2010-01-01 00:00 雪慧飞 白帽子 | Rank:25 漏洞数:5)

    旁边有一迅雷下载!

  7. 2010-01-01 00:00 陈再胜 白帽子 | Rank:101 漏洞数:13)

    @雪慧飞 迅雷下载一样要你安装插件的···