无需安全验证 腾讯视频BUG可致好莱坞会员时长被盗 附演示过程
程序员文章站
2023-11-04 17:39:58
无需安全验证 腾讯视频BUG可致好莱坞会员时长被盗 附演示过程...
腾讯视频bug 可导致好莱坞会员的时长被盗,而整个过程无需安全验证,无视绑定密保 令牌 安全手机。当然 别人不知道你qq的密码自然也是盗不了的,如果密码其他人知道,可能导致自己好莱坞会员被洗劫。发布本文也是为了提醒大家。本文发布后,我们会通知腾讯官方人员尽快采取措施。希望这样危险的bug尽快和谐。 也就是你续费的n年好莱坞会员,可能被洗劫为非会员!下面为大家演示一下流程;
操作流程:
1、手机或模拟器打开腾讯视频(小编测试的腾讯视频版本 4.1.0.8833 下载地址:);先登陆1个有好莱坞会员的qq(此qq是小编发布教程时在淘宝租的)。
2、退出登录的qq,用微信登录(小编测试是拿没开通好莱坞会员的微信号);登录微信号后可以看到 好莱坞会员可以转移到微信号。
3、确定转移后,微信登录的号变成好莱坞会员,之前的qq号好莱坞会员已经没有了
4、要命的是整个过程无需安全验证,直接无视绑定密保 令牌 安全手机。
提示:如果最近有人问你借qq号啥的需要注意了,别被洗了号还不知道怎么回事。上午编辑的文章,忙到现在才发布完毕!且行且珍惜啊!