迅雷本地MLANG.DLL劫持

漏洞概要

缺陷编号:WooYun-2011-03087

漏洞标题:迅雷本地MLANG.DLL劫持

相关厂商:迅雷

漏洞作者:hellok

提交时间:2011-10-23 15:26

公开时间:2011-11-22 15:27

漏洞类型:网络设计缺陷/逻辑错误

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2011-10-23: 细节已通知厂商并且等待厂商处理中
2011-10-24: 厂商已经确认,细节仅向厂商公开
2011-10-27: 细节向第三方安全合作伙伴开放(绿盟科技、唐朝安全巡航、无声信息)
2011-12-18: 细节向核心白帽子及相关领域专家公开
2011-12-28: 细节向普通白帽子公开
2012-01-07: 细节向实习白帽子公开
2011-11-22: 细节向公众公开

简要描述:

迅雷本地DLL劫持,影响迅雷和看看,任意名为mlang.dll拷贝到如下目录
C:\Program Files\Thunder Network\ThunderProgram
C:\Program Files\Thunder Network\Xmp\program
执行

详细说明:

漏洞证明:

修复方案:

应该还有类似的http://**.**.**.**/guidelinesDevelopers.htm

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:9

确认时间:2011-10-24 11:07

厂商回复:

感谢hellok,已经通知开发的了,正在处理!

最新状态:

2011-10-24:@hellok 问题不能重现,请提供一下有问题迅雷的详细版本号,或留下联系方式,方便我们联系您 !谢谢

评价

  1. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    wokao

  2. 2010-01-01 00:00 pg5yl8 白帽子 | Rank:91 漏洞数:12)

    good

  3. 2010-01-01 00:00 hellok 白帽子 | Rank:93 漏洞数:10)

    看看是4.8.2.834
    迅雷是7.2.2.3188
    :)

  4. 2010-01-01 00:00 http://www.wooyun.org/corps/迅雷 白帽子 | Rank:0 漏洞数:0)

    @hellok 非常感谢,明天开发继续重现漏洞,如果方便的话,可以加我QQ 543220206 ,到时候如果还有问题可以直接联系。谢谢!