YY语音无有效验证导致下载执行任意程序
漏洞详情
披露状态：
2010-07-30： 积极联系厂商并且等待厂商认领中，细节不对外公开
2010-07-30： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
YY语音读取srv_ver.xml，未作任何验证，可以下载执行任意文件。
详细说明：
YY语音运行时，自动升级，读取update.yy.duowan.com上的srv_ver.xml，没有进行有效性验证，导致可以劫持dns，自定义升级文件，下载文件，在第二次运行时替换正常文件.
自定义exe和dll文件都是致命的。通常用于内网渗透。
漏洞证明：
修改版本号，md5，以及cab地址就可以
修复方案：
可以通过加签名的方式验证下载程序的签名。
版权声明：转载请注明来源 灰主牛@乌云
YY语音无有效验证导致下载执行任意程序相关推荐
- STM32建好的工程为啥下载不进去程序
刚开始准备蓝桥杯嵌入式比赛,自己试着建立了一个工程模板,把各种文件都从官方库中复制过来了,可就是下载不进去蓝桥杯嵌入式开发板里面,后来又仔细地看了视频教程,终于发现了一个不同点,就是在选择芯片型号的时 ...
- 多玩YY语音的面试题 C++中如何在main 函数之前执行操作
多玩YY语音的面试题:C++中如何在main()函数之前执行操作? 第一反应main()函数是所有函数执行的开始.但是问题是main()函数执行之前如何执行呢? 联想到MFC里面的 C**App类的t ...
- atexit函数的执行顺序_多玩YY语音的面试题：C++中如何在main()函数之前执行操作？...
多玩YY语音的面试题:C++中如何在main()函数之前执行操作? 第一反应main()函数是所有函数执行的开始.但是问题是main()函数执行之前如何执行呢? 联想到MFC里面的 C**App类的t ...
- 影响超过四百万网络摄像头：Zoom客户端存在0 day漏洞可能导致代码执行
CVE编号 CVE-2019-13449:Zoom客户端拒绝服务漏洞(已在4.4.2版本客户端中修复) CVE-2019-13450:网络摄像头信息泄露漏洞(目前暂未发布补丁,计划在7月10日发布) ...
- Appium自动化测试系列2- 写一个Python测试脚本来测试一下YY语音
我们在<Appium自动化测试系列1-Appium环境的安装和配置>里已经搭好了Appium的基本环境,这一章,我们就来真刀真枪使用一下Appium, 看看Appium是如果来实现自动化测 ...
- 分析｜无感验证：应用适老化与业务反欺诈的“守门员”
近日,话题"爷爷用原价给我买了四个蛋挞"登上了热搜.一网友称爷爷去肯德基买蛋挞的时候,店员没有告知其29.9元8个蛋挞的活动,且因为爷爷不太会用智能手机,在现场也没有看到活动介绍, ...
- python appium自动化测试脚本能怎么用_Appium自动化测试系列2- 写一个Python测试脚本来测试一下YY语音...
我们在<Appium自动化测试系列1-Appium环境的安装和配置>里已经搭好了Appium的基本环境,这一章,我们就来真刀真枪使用一下Appium, 看看Appium是如果来实现自动化测 ...
- 生物识别最新进展：动态密码语音无监督身份认证系统通过科技成果鉴定
近日,由中国电子学会主持召开的"基于动态密码语音的无监督身份认证系统"科技成果鉴定会在清华大学举办,AI科技大本营受邀出席. 该成果由清华大学.北京得意音通技术有限责任公司共同完成 ...
- wordpress漏洞_WordPress XSS漏洞可能导致远程执行代码（RCE）
原作者: Ziyahan Albeniz 在2019年3月13日,专注于静态代码分析软件的RIPS科技公司发布了他们在所有版本的WordPress 5.1.1中发现的跨站点脚本(XSS)漏洞的详细信息 ...
最新文章
- 《预训练周刊》第11期：全球最大智能模型“悟道2.0”重磅发布、谷歌KELM：将知识图与语言模型预训练语料库集成...
- VLAD教程和资料 All about VLAD
- 使用CSS3属性aspect-ratio做横屏检测优化用户体验，附demo完整代码
- 极客大佬用什么电脑_极客特惠：笔记本电脑，高清电视和免费应用
- c语言数据类型、运算符和表达式
- C++ 多态的两种形式
- php 日志增强,php 日志扩展
- java+基于dom4j工具类_基于dom4j的xml映射实体的工具类（java）
- php时间戳转换为天数,js时间戳转换为日期和天数转换为时间戳
- Linux基础：systemctl和journalctl常用命令
- 怎么将pdf转换成jpg图片格式
- 计算机的外围设备找不到,bluetooth外围设备找不到驱动解决方法
- setValuesForKeysWithDictionary崩溃
- 做好演讲者的必备条件
- word计算机桌面加密,电脑给Word文档加密的详细步骤
- unity 监听文件夹更新，获取本地图片并显示
- 灵猫二维码 - 二维码中间加图片的方法
- 深度学习框架tensorflow学习与应用——代码笔记11（未完成）
- 笔记本双系统安装Ubuntu 20.04.3 LTS没有WIFI的解决方法
- 逻辑地址和物理地址转换