漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0179731
漏洞标题：看我如何不花钱享受PPTV(PPLIVE)年费会员待遇
相关厂商：PPTV(PPlive)
漏洞作者： 老中医
提交时间：2016-03-01 10:35
修复时间：2016-05-30 20:50
公开时间：2016-05-30 20:50
漏洞类型：权限提升
危害等级：高
自评Rank：11
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-03-01： 细节已通知厂商并且等待厂商处理中
2016-03-01： 厂商已经确认，细节仅向厂商公开
2016-03-04： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2016-04-25： 细节向核心白帽子及相关领域专家公开
2016-05-05： 细节向普通白帽子公开
2016-05-15： 细节向实习白帽子公开
2016-05-30： 细节向公众公开
简要描述：
会员专享资源,蓝光资源,免广告.就是这么轻松
详细说明：
事情是这样的,我在 pptv 上看乔老爷的电影突然蹦哒出这样的界面.
之后就开始逆向分析 pptv 的5.3版本的客户端,看看能否绕过这个付费逻辑.跟踪到在流媒体播放前有一个 isVip 的函数判断.
isvip和 isyearvip 的逻辑如下
接下来要做的就是通过一些技巧修改这个方法的逻辑.让它一直认为用户为 vip 状态. 也就是 true
1.hook
2.smali 注入也可以达到效果
漏洞证明：
然后我们就可以免费享受 vip 的特权了.
看片无障碍
修复方案：
版权声明：转载请注明来源 老中医@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2016-03-01 20:40
厂商回复：
多谢大侠关注~~
最新状态：
暂无