当前位置: 爱尖刀 > 首页安全 > 漏洞补丁 > 正文

YY客户端本地存储密码BUG

2013-3-19 22:55 浏览次数:426 我来说两句(0)
yy缓存+配置信息 就是你不手动清理永远留在c盘那种垃圾。。最高可达到N个G的文件(鄙视一下yy程序员)
 
C:\Users\Administrator\AppData\Roaming\duowan
 
登录配置信息
 
C:\Users\Administrator\AppData\Roaming\duowan\yy4.0\account
 
说明一下:
 
<?xml version="1.0"?><account>
<name>YWJjY2VyMw==</name>   ---base64加密 就是账号id
<uniqueid>4gufQaqQzvg2</uniqueid>
<imstatus>Q8VULnOFagk=</imstatus>
<loginType>MA==</loginType>
<logoindex>-1</logoindex>
<hash3>fEeoWaE6IPTRLjeqsHfGrqR7iaBkbr4vNzBt9EDMhrYefXYNTTphBwBoGuq8pxvvV
1EV7Iw7sae7wvcmDs6prirVeLeXy+/9Ido6bHYv3oq+ShZPiEm2NqKD4gZlmH7OMmI5ZTA=</hash3>      ----密码hash
<saved>dHJ1ZQ==</saved>     --base64加密   true(是否正确)
</account>
 
继续吐槽楼上所说的hash
当然简单的copy这个account信息到另一台机器上是无法登录的
但是。。坑爹的事情来了。。。
我经过对比5组hash文件。。得出的结论 = = 仔细观察
 
fEeoWaE6IPTRLjeqsHfGrqR7iaBkbr4v   NzBt9EDMhrY   efXYNTTphBwBoGuq8pxvvV1EV7Iw7s
 ae7wvcmDs6prirVeLeXy+/9Ido6bHYv3oq+ShZPiEm2NqKD4gZlmH7OMmI5ZTA=   a2
fEeoWaE6IPTRLjeqsHfGrqR7iaBkbr4v   NzBt9EDMhrY   efXYNTTphBwBoGuq8pxvvV1EV7Iw7s
 ae7wvcmDs6prirVeLeXy+/9Ido6bHYv3oq+ShZPiEm2NqKD4gZlmH7OMmI5ZTA=   a3
fEeoWaE6IPTRLjeqsHfGrqR7iaBkbr4v   NzBt9EDMhrY   efXYNTTphBwBoGuq8pxvvV1EV7Iw7s
 adlw+inTNKuhFMNnLJdwN5cC5eHtC21orhGwW9DyGZBiKvfxyc+tEYyZjA3ZmI=   a1
fEeoWaE6IPTRLjeqsHfGrqR7iaBkbr4v   Y/l30VWUbow   efXYNTTphBwBoGuq8pxvvV1EV7Iw7s  
ae7wvcmDs6prirVeLeXy+/9Ido6bHYv3oq+ShZPiEm2NqKD4gZlmH7OMmI5ZTA=   b-a2-1
fEeoWaE6IPTRLjeqsHfGrqR7iaBkbr4v   Y/l30VWUbow   efXYNTTphBwBoGuq8pxvvV1EV7Iw7s  
ae7wvcmDs6prirVeLeXy+/9Ido6bHYv3oq+ShZPiEm2NqKD4gZlmH7OMmI5ZTA=   b-a2
 
 
 
说明:
 
a2/a3/a1在a机器登录  
b-a2/b-a2-1在b机器登录
a2/a3/b-a2/t-b2-1密码相同
a1密码不同
b-a2-1与其他网络环境不同(这个测试可能有问题)
 
现在大家可以一目了然了。。
hash前32位(木有搞懂代表的什么,需要继续对比)
33-43 这十一位字符应该是判断当前机器。和某个东东对比,正确则可以使用account信息登录。
后63位字符就是密码hash了。(加密方式求大神分析)
 
 
1、把a机器的a1登录文件copy到b机器(此时不能登录)
2、使用b机器的b-a2的hash前74个字符覆盖a1的前74个字符就可以登录了
 
呼呼~~~ 大功告成。。。
 
修复方案:
 
更换客户端。效验方式


[广告]赞助链接:

知安,互联网产品安全医院:http://www.knowsafe.com
舆情监测,互联网舆情首选查舆情:http://www.chayuqing.com/
爱尖刀科技,关注企业数据与安全:http://www.ijiandao.com

关注公众号:Mcbang_com 了解更多精彩,关注:chayuqing_com 娱乐资讯早知道!
收藏 分享 发布者: admin |
看完这篇文章,你的感受如何?


伤心


无视


惊讶


流汗


赞同


路过
热点聚焦
更多>>
情凝中秋,乐在团圆 中秋节又称团圆节,是从古代至今,对远方亲人思念之情的体现;也是东方 ... [详细]
传递爱心 帮助需要的人 中国红十字已不能信任,民政系统变的自私,在这样的环境下,很多需 ... [详细]
【D盾】- 携手啊D共推《 [详细]
父亲节(Father's D 温家宝:父爱,如大海般深沉而宽广。 我们的力量出自与父亲,我们的 ... [详细]
祝高考学子凯旋而归 明后两天,高中三年的最后两天,也是将会影响命运的两天! 3年=1095天 ... [详细]

Archiver|网络尖刀 ( 京ICP备14006288号-3 )  

GMT+8, 2017-3-30 10:47 , Processed in 0.199129 second(s), 20 queries , Gzip On.

请勿发布违反中华人民共和国法律法规的言论
郑重声明:本站会员观点不代表【网络尖刀】论坛官方立场。

Copyright© 2006-2016 IjianDao.Com All rights reserved. 网络尖刀 版权所有

回顶部