查看: 72561|回复: 267
[PC样本分析]
分析“速盘-speedpan”上传用户数据
[复制链接]
左右1906
左右1906
当前离线
好友
阅读权限0
听众
最后登录1970-1-1
头像被屏蔽
电梯直达
楼主
左右1906
发表于 2019-1-21 20:35
使用论坛附件上传样本压缩包时必须使用压缩密码保护，压缩密码:52pojie，否则会导致论坛被杀毒软件等误报，论坛有权随时删除相关附件和帖子！病毒分析分区附件样本、网址谨慎下载点击，可能对计算机产生破坏，仅供安全人员在法律允许范围内研究，禁止非法用途！禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容，即使对方是非法内容，也应向警方求助！
提示: 作者被禁止或删除 内容自动屏蔽
收藏61
淘帖0
有用22
分享到朋友圈
发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。
回复
举报
wjqok
wjqok
当前离线
好友
阅读权限10
听众
最后登录1970-1-1
来自 24#
wjqok
发表于 2019-1-21 21:20
厉害了！竟然盗用用户的百度云超级会员账号給别人下东西导致账号被封杀，还可以盗用打开用户百度云，一览无遗就象自己家一样用，如果盗用相同密码的其他百度云账号去搞事...，细思极恐！！！
【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]
回复
支持 6
举报
叶泉
叶泉
当前离线
好友
阅读权限0
听众
最后登录1970-1-1
头像被屏蔽
来自 63#
叶泉
发表于 2019-1-21 23:50
吾爱破解论坛没有任何官方QQ群，禁止留联系方式，禁止任何商业交易。
提示: 作者被禁止或删除 内容自动屏蔽
如何升级？如何获得积分？积分对应解释说明！
回复
支持 20
举报
crackba
crackba
当前离线
好友
阅读权限0
听众
最后登录1970-1-1
头像被屏蔽
来自 135#
crackba
发表于 2019-1-22 18:32
来自手机
《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！
提示: 作者被禁止或删除 内容自动屏蔽
呼吁大家发布原创作品添加吾爱破解论坛标识！
回复
支持 13
举报
wjqok
wjqok
当前离线
好友
阅读权限10
听众
最后登录1970-1-1
来自 150#
wjqok
发表于 2019-1-22 22:39
yflinori 发表于 2019-1-22 21:55
不是软件用户就更没必要为黑而黑了，但你上面回帖又说去自己百度云里面看了有没有余地登录IP纪录，这不是 ...
知道有这种事情去看看不可以啊？网页版可以看见登陆纪录。135楼说的事情是这个软件以前盗分享链接和密码去搜索平台分享，楼主说的问题是这个软件上传cookie，有cookie就可以直接登陆用户百度云。看起来就是两个问题，第一个问题原来曝光以后添加了个选择吧，现在是另一个问题，已经是二进宫了，作者好像已经承认并且马上更新软件了，我只是觉得蛮迅速的嘛，欲盖弥彰？说几句话就是黑了？你觉得论坛只能软件使用者才可以说话？
如何快速判断一个文件是否为病毒！
回复
支持
举报
菩提叶
菩提叶
当前离线
好友
阅读权限35
听众
最后登录1970-1-1
推荐
菩提叶
发表于 2019-1-21 22:52
本帖最后由 菩提叶 于 2019-7-8 12:12 编辑
因为这个分析发现了一个疏忽的地方：访问网络的函数是百度云对象的成员函数，而cookie是对象的属性之一，每次访问网络都会设置cookie（如果已经登录），所以才会出现获取加速链接时设置了cookie，设置cookie和上传cookie是两回事，虽然技术上讲也可以提取。
明天更新会加上判断，不需要cookie的地方不带cookie。
速盘从诞生时起就提倡免登录下载，可以说免登录这个概念都是速盘提出的。
因为一个代码上的疏忽导致速盘被黑，我深感无奈。如果对速盘有所怀疑，请不要使用速盘。
我很懒，也很怕麻烦，所以这是第一次，也是最后一次主动澄清，明天会更新一下，修复这个问题。喜欢恶意揣测的，黑子们请随意。
突然想起来，那个cookie设置是访问加速服务器的时候，那么问题来了：不管是vip还是svip都不会访问这个地址，只有普通用户才会。（感谢楼主保存样本，当时的版本可以不更新继续使用，有兴趣证实的可以下载抓包证实一下。）
那么我想问，如果说我收集用户cookie，为什么只收集普通会员的呢？退一万步讲，最算要收集，我不会加密提交？傻傻的设置访问cookie让你抓？
点评
羊之心羽
个人来说还是愿意相信作者的，做个软件不容易啊
发表于 2019-1-22 12:48
tzxinqing
顶作者，清者自清！！
发表于 2019-1-22 10:55
迷失自我
还是想支持一下您，不忘初心，清者自清，加油！
发表于 2019-1-21 23:47
免费评分
参与人数 43吾爱币 +46
热心值 +40
收起
理由
听天由命
+ 1
+ 1
加油。。祝速盘越做越好！
Wushiyi4
+ 1
+ 1
热心回复！
无内鬼
+ 1
很好用
liuzhaoyzz
+ 1
+ 1
谢谢@Thanks！
海大第一浪
+ 1
+ 1
我很赞同！
zxcyec
+ 1
+ 1
相信大佬，希望大佬能继续做下去，别让喷子给喷死
专属_lzy
+ 1
+ 1
我就是脑残粉，作者加油！
撒旦神教
+ 1
+ 1
我很赞同！
hitandrun
+ 1
热心回复！
李霸霸
+ 1
+ 1
谢谢@Thanks！
NaZio
+ 1
+ 1
我很赞同！
秋狝
+ 2
+ 1
很良心的软件，出发点都是从用户的，一直支持
Shostakovich
+ 1
+ 1
我很赞同！
岂惜日千回
+ 1
+ 1
谢谢@Thanks！
beijinggege2
+ 1
+ 1
支持一下作者，我愿意相信大家的初衷都是为了我们好
flu鲁少
+ 1
+ 1
支持作者
小双双
+ 1
+ 1
热心回复！
a523058664
+ 1
+ 1
感谢发布原创作品，吾爱破解论坛因你更精彩！
chenshaocs
+ 1
+ 1
我很赞同！
milian520
+ 1
+ 1
我很赞同！
途牛i
+ 1
+ 1
用心讨论，共获提升！
ruiwen137
+ 1
+ 1
还是选择支持您 加油
52pojielt
+ 1
+ 1
一直在用 还是选择支持您 加油
我想静静
+ 1
+ 1
感谢发布原创作品，吾爱破解论坛因你更精彩！
蔚蓝枫叶95
+ 1
+ 1
谢谢@Thanks！
D小小贱
+ 2
+ 1
支持作者无私奉献的开发
尔乖吾爱
+ 1
+ 1
我很赞同！
kk52140
+ 1
+ 1
谢谢@Thanks！
livus
+ 1
+ 1
谢谢@Thanks！
yuyuyu4532
+ 1
+ 1
支持作者！
316655906
+ 1
+ 1
支持作者
橙子
+ 1
+ 1
谢谢@Thanks！
catboy
+ 1
+ 1
支持作者，希望不忘记初心。加油
mwmsnbmht
+ 1
+ 1
清者自清，伸手党自重
mwygfhvk
+ 1
+ 1
我很赞同！
ttxhxz
+ 1
+ 1
热心回复！
BillowL
+ 1
+ 1
顶作者，清者自清！！
Au_L
+ 1
+ 1
我很赞同！昨天已经赞助了~支持楼主
000000xt
+ 1
支持一下，不忘初心，清者自清，加油！
异常马粥
+ 1
+ 1
看到下面一群群100%盗号的，我也是佛了。
还原紫
+ 1
+ 1
热心回复！
羊之心羽
+ 2
+ 1
热心回复！
迷失自我
+ 1
+ 1
加油，不忘初心就好，清者自清！
查看全部评分
回复
支持 77
举报
小小苦逼少年
小小苦逼少年
当前离线
好友
阅读权限10
听众
最后登录1970-1-1
推荐
小小苦逼少年
发表于 2019-1-21 21:14
我去，幸好没用这个垃圾，之前看了一个微信帖子，就说这群垃圾收集用户信息，还以为是假的，原来果然是真的，这群狗日的真不是东西，这是盗了多少百度云VIP啊！我的天诶！！！
点评
sweet告白气球
没开vip哈哈。不过有vip没必要用这个吧
发表于 2019-3-9 14:07
回复
支持 2
举报
Orange966
Orange966
当前离线
好友
阅读权限10
听众
最后登录1970-1-1
推荐
Orange966
发表于 2019-1-22 01:00
正所谓，人为财死，鸟为食亡，这个发帖的可以说是此地无银三百两，速盘作为第三方有你说的问题，而同样的Pandownload就没有？你最后一句话“论坛有一个下载器 “Pandownload ” 分析没有发现上传或者其它可疑等操作，然后才分析 “速盘 - speedpan ” 的，没想到出来这些东西。。。”暴露了你就是Pandownload那边的人，估计你也就能骗骗脑残，想想也知道，无非就是速盘的出现触动了Pandownload的利益，这个社会，你把自己说成是耶稣一样，因为速盘有你所指的上传所谓用户数据的危险，你为了社会公道站出来发帖？不搞笑吗？速盘和Pandownload作为百度第三方工具，都是要架构在百度网盘上的，那你用的人自然就应该明白有一定的风险了，你又想省钱开通超级会员，又想高速下载不花钱，哪有那么好的事，所以你稍微聪明点都应该明白，用这种破解软件最好使用小号登录，而且现在各种网络安全问题，你重要的数据还保存在网盘里，最重要的你还是在我大天朝，你觉得在你的网盘还有什么隐私安全之类的？很早就用Pandownload，后来出了速盘，有人说速盘抄袭，你要说没有一点我也不信，但后来速盘很多功能，就像作者回帖说的，免登陆确实是速盘提出的，总之对于我们用户来说，本来百度就严厉封堵各种第三方，你Pandownload做好你的软件，自然会有用户你买你的Plus版，你速盘也别开始在那里说的比唱的还好听，速盘会一直坚持免费，可结果呢，除了进群要加钱，所谓的定制版说什么控制，结果又开始大量开群捞钱，都别装技术大佬，人百度要下狠手作为第三方都得凉，你们赚钱无可厚非，但看到这样黑来黑去的让人觉得恶心！
免费评分
参与人数 10吾爱币 +10
热心值 +7
收起
理由
YS123456
+ 1
+ 1
已经处理，感谢您对吾爱破解论坛的支持！
rengrancunzai
+ 1
+ 1
我很赞同！
yiha21
+ 1
pandown有没有问题, 你倒是爆出来啊, 意淫猜想,有什么意思?
yonxi3
+ 2
说出社会的真实的一面
水蛙族的巨星
+ 1
我很赞同！
战歌酒吧
+ 1
+ 1
pandown有plus版 需要加入他们的群
涛之雨
+ 1
买p就不需要了，但是加群确实是要花钱的
SISko
+ 1
plus版不用买.....你哪听说要买😅
LiLill
+ 1
plus需要买？
www.52pojie.cn
+ 3
+ 1
必须支持
查看全部评分
回复
支持 8
举报
wjqok
wjqok
当前离线
好友
阅读权限10
听众
最后登录1970-1-1
推荐
wjqok
发表于 2019-1-22 20:28
yflinori 发表于 2019-1-22 20:01
Can you see this？
看上面的图片这个软件原来没有这个可以选择，后来有人曝光了它会把自己的文件搞到搜索平台去公开，更新版本才搞了个选择出来，原来就是偷偷摸摸把用户的分享搞网络搜索平台上去，后面版本选择有了也不一定所有用户会注意到吧，自己操作的东西不知不觉就被公开出去了，有几个人想公开自己的文件？
现在偷偷摸摸上传用户cookie问题被曝光了马上就更新版本，看起来作者是本来就心里有数的吧，不心虚动作这么快！
可能许多人的确不在意自己的百度云别人可以进去逛，也不在意自己的超级会员被分享使用，更别说什么文件被分享到搜索平台去了，反正自己又不少一块肉。
回复
支持 2
举报
风之守护
风之守护
当前离线
好友
阅读权限10
听众
最后登录1970-1-1
推荐
风之守护
发表于 2019-1-22 13:47
使用第三方软件，就要自己承担作者技术问题带来的风险。楼主的分析软件的行为没问题，但是楼上有群人，典型的脱了裤子上炕，穿上裤子骂娘的主。自己用之前不想清楚，怪这个怪那个
回复
支持 3
举报
加油
加油
当前离线
好友
阅读权限0
听众
最后登录1970-1-1
头像被屏蔽
推荐
加油
发表于 2019-1-21 20:47
提示: 作者被禁止或删除 内容自动屏蔽
回复
支持 3
举报
水泥竹
水泥竹
当前离线
好友
阅读权限10
听众
最后登录1970-1-1
推荐
水泥竹
发表于 2019-1-21 21:30
怪不得前几天提示在浙江登陆。
回复
支持 2
举报
dayer
dayer
当前离线
好友
阅读权限30
听众
最后登录1970-1-1
沙发
dayer
发表于 2019-1-21 20:42
卧槽....幸亏已经不用了
回复
支持
举报
wxz8506
wxz8506
当前离线
好友
阅读权限20
听众
最后登录1970-1-1
3#
wxz8506
发表于 2019-1-21 20:43
刚开始用过一段时间，之后就没用过了。
回复
支持
举报
Mir丶翰林
Mir丶翰林
当前离线
好友
阅读权限20
听众
最后登录1970-1-1
4#
Mir丶翰林
发表于 2019-1-21 20:44
刚才还用了 不知道会怎么样
回复
支持
举报
1173522112
1173522112
当前离线
好友
阅读权限10
听众
最后登录1970-1-1
5#
1173522112
发表于 2019-1-21 20:47
用这种东西就要有心理准备，反正百度的东西我只用网盘。弄好验证别被盗号就行了
回复
支持
举报
wbggg
wbggg
当前离线
好友
阅读权限20
听众
最后登录1970-1-1
7#
wbggg
发表于 2019-1-21 20:49
一直用着呢 这有点吓人啊
回复
支持
举报
DDOSS
DDOSS
当前离线
好友
阅读权限10
听众
最后登录1970-1-1
8#
DDOSS
发表于 2019-1-21 20:52
还好没怎么用了。
回复
支持
举报
kikyoulin
kikyoulin
当前离线
好友
阅读权限10
听众
最后登录1970-1-1
9#
kikyoulin
发表于 2019-1-21 20:52
果然还是论坛大佬的pandownlo....靠谱
回复
支持
举报
泠色调
泠色调
当前离线
好友
阅读权限0
听众
最后登录1970-1-1
头像被屏蔽
10#
泠色调
发表于 2019-1-21 20:54
提示: 作者被禁止或删除 内容自动屏蔽
回复
支持 1
举报