研究TBS的一点小心得，不知道这个算不算漏洞

潜水大帝

今晚研究了一下TBS3，发现一个疑点，感觉如果有正常的TBS帐号，也许能用随意密码登录TBS，使用软件。
) [0 `8 S" m1 r7 P7 e3 `  B

确实TBS的数据都在服务器，而且每次重要操作都要和服务器验证一下，贴一段TBS更新词库的函数代码：

1. private void DownloadSynFile()
   
2. {
   ; o& Z. o1 x8 S& v! @
3.     WebClient client = new WebClient();
   : \* M! \, c4 g& J2 V5 c* M7 _7 Z8 X
4.     Hashtable hashtable = new Hashtable();
   . @/ `7 h  l! ]7 o/ H: o# T
5.     Encoding encoding = Encoding.UTF8;
   1 ?. R" Z4 d6 r) W. K" {
6.     Stream stream = client.OpenRead("http://thebestspinner.com/?action=app_syns_date&uniq=" + GlobalCode.g_uniq); <font color="#ff0000">//这句代码很可疑呀</font>
   + u+ |6 O& A4 O) ^
7.     string left = new StreamReader(stream).ReadToEnd();
   
8.     stream.Close();
   6 `) p2 q# X0 a1 |2 B! [. p
9.     if (Conversions.ToBoolean(Operators.OrObject(Operators.CompareObjectGreater(left, GlobalCode.g_settings["syns_db_date"], false), !File.Exists(Application.LocalUserAppDataPath + @"\tbssf.dat"))))
   
10.     {
    
11.         DialogResult oK;
    6 q6 N% n# D& \; |
12.         this.Show();
    
13.         Application.DoEvents();
    
14.         if (File.Exists(Application.LocalUserAppDataPath + @"\tbssf.dat"))
    
15.         {
    
16.             oK = MessageBox.Show("A new version of the English synonyms database is available.  Would you like to download it now?  You will still be able to work while the new database downloads.", "Synonyms Db Update", MessageBoxButtons.YesNoCancel, MessageBoxIcon.Question);
    9 T* H7 `% }, C2 j+ L% E, g, Y8 h
17.         }
      r/ L- k1 J4 y& U- _
18.         else
    
19.         {
    
20.             oK = DialogResult.OK;
    2 Z! t6 k  L! M( o. f( R
21.         }
    $ s7 N( C& O4 P6 M$ Y
22.         if ((oK == DialogResult.Yes) | (oK == DialogResult.OK))
    4 j) s+ {: ^& s( ]
23.         {
    
24.             if (oK == DialogResult.OK)
    
25.             {
    ! d, J" A$ A  C( Y. R. F
26.                 MessageBox.Show("The English synonyms database has not yet been installed, or has undergone a format change.  Click OK to download and install the database.  This usually takes less than one minute for a broadband connection, but may take longer for slower connections.\r\n\r\nYou may begin working in the software while the database downloads, but it's recommended that you wait until it's finished in order to get the most out of The Best Spinner.", "Synonyms Db", MessageBoxButtons.OK, MessageBoxIcon.Asterisk);
    
27.             }
    + x( R9 w- }2 C5 r1 q+ a. h: L2 @8 H/ ^( m
28.             new Thread(new ThreadStart(this.DownloadSynsDbLaunch)).Start();
    
29.         }
    % Q& e/ \4 _2 z5 a/ f1 V2 `
30.     }
    $ u: O- |8 q0 `1 G) |. e9 k
31.     else
    
32.     {
    
33.         this.status.Text = "Latest synonyms db loaded.";
    1 E* Q: Q" b5 u8 y+ V3 h( Q6 @
34.     }
    
35. }
    
36. 
    & ]; E( q" ^* v5 @
37. 
    2 K: I; s" }' G; E6 t1 d

复制代码

我想是不是只要有一个正常的用户名，修改TBS的本地程序绕过密码后就能正常试用TBS了？（本地登录验证我已经绕过了，任意用户密码登录，就是重要操作的时候程序会因没有正确的用户名程序代码无法分析，就出现异常。）
+ h$ S6 A3 i; A. T+ w
6 t) U$ h6 D1 z
. K& A7 O& j: ^: X7 A看一下演示，我用的最新版本的TBS 3.42
% Y4 }% k" K  i' u+ }

. G, `' k  e! ^( a


下次学学怎么能渗透到服务器就好了。。。。。
* o9 ~: [3 D# V  A
% J+ L. m8 @) G% H9 z: C# n
1 `" U8 x9 `$ _8 A6 |$ \
9 [& m) S4 j6 X1 _0 R6 `+ ?


1 M" p  [* U6 }4 N' S4 e

河小马

楼主夜猫。。
; U) W7 w* S5 \0 M5 D# D, |, {
鉴定完毕

潜水大帝

河小马 发表于 2013-1-25 05:58
楼主夜猫。。

: t# J4 f) c4 [8 u+ ^鉴定完毕

; V2 h; l/ e8 Y7 w8 c8 g你不也一样啊，，

sohorich

潜水大帝 发表于 2013-1-25 05:59
你不也一样啊，，

二楼的是在腐朽的资本主义大本营，跟咱黑白颠倒来的。他不是野猫。

. p) a0 ]. H; ^不过我也不是，我是睡醒了，呵呵。每天陪小孩睡觉，晚上9点多睡，早上5点多醒来干活。

潜水大帝

sohorich 发表于 2013-1-25 06:03
二楼的是在腐朽的资本主义大本营，跟咱黑白颠倒来的。他不是野猫。
- R. W: Z5 a: I8 e. [) O1 C
不过我也不是，我是睡醒了，呵呵。每 ...

6 {# D5 G4 g0 j4 r奥……俺明白了，，，，，原来在美帝呀。。。。。

cjyzpcl

一直工作的飘过

潜水大帝

cjyzpcl 发表于 2013-1-25 06:17
一直工作的飘过

通宵?通宵?通宵?通宵?

daoday

cjyzpcl 发表于 2013-1-25 06:17
0 q3 t! N! n5 Q( `一直工作的飘过

0 ^  \, g/ U. R' V  J: L

cjyzpcl

潜水大帝 发表于 2013-1-25 06:28
通宵?通宵?通宵?通宵?

# a8 o. N, z/ g5 c( ~+ S2013总共3个新站，两个需要写文章，现在员工回家过年了，我正在填坑呢。

潜水大帝

cjyzpcl 发表于 2013-1-25 08:19
2013总共3个新站，两个需要写文章，现在员工回家过年了，我正在填坑呢。

0 M' J% s  X+ e5 h过年吃饺子啦，。

Paul

都在倒着欧美的时差~

sky290

这个楼被彻底歪了，不过如果TBS的服务器也被攻破，那破解版早就出来了

younluve

GlobalCode.g_uniq
8 t# Q6 ~; X5 A( e这个变量是关键，这是个全局变量，可能是用户的uid,得到后 直接 http://thebestspinner.com/?action=app_syns_date&uniq=165456 就可以得到词库了

nod32

这贴不错，支持一下。

潜水大帝

sky290 发表于 2013-1-25 08:58
这个楼被彻底歪了，不过如果TBS的服务器也被攻破，那破解版早就出来了

' `0 a5 M" }, q3 b只有想不到是不？