原创内容,转载请注明出处:https://www.myzhenai.com.cn/post/4695.html
我偶然发现百度网盘有一个严重的漏洞,绕过锁定网盘功能进入网盘的严重漏洞,已将漏洞提交给百度网盘官方客服。
现在录制一个视频重现这个百度网盘的严重漏洞
视频地址:https://www.bilibili.com/video/BV1QdhHzVEY2/
版本 Windows 11 专业版
版本号 23H2
安装日期 2024/5/8
操作系统版本 22631.5699
体验 Windows 功能体验包 1000.22700.1106.0
百度网盘版本:7.58.0.106
1、右键任务栏托盘百度网盘图标,弹出二维码窗口,而不是软件其他功能的工具栏
2、无论是左键还是右键,都无法弹出密码输入窗口,
3、锁定网盘的情况,无法通过手机客户端扫码解锁,只能通过二维码上的“切换账号”来扫码才能登陆
4、PC端右上角的三个点那里点开\版本升级,没有任何反应
5、按下CTRL+ALT+Y,不能唤起密码锁
6、锁定网盘的情况下,还能通过自动备份的提示中的“立即查看”,无须输入密码或扫描解锁就可以进入网盘
通过与官方客服沟通,官方客服人员发过来一个链接,https://pan.baidu.com/download?_at_=1754009665924#pan
用该链接下载了百度网盘BaiduNetdisk_7.59.0.103.exe,进行安装升级
再通过百度网盘的升级功能下载安装BaiduNetdisk_7.59.5.102.exe,进行升级
通过升级后发现,几个问题就只是修复了一个通过立即查看的漏洞,但是程序改成每上传备份一个文件就弹出一次百度网盘已锁定窗口
如果用户的文件夹中有大量文件,一直备份上传的话,会一直弹出百度网盘已锁定窗口
7、在Windows11 PC端,无法使用手机端的百试网盘app来扫描解锁的二维码,一扫描就提示“无法处理二维码/条形码结果”,
sicnature ---------------------------------------------------------------------
I P 地 址: 216.73.216.170
区 域 位 置: 美国加利福尼亚洛杉矶
系 统 信 息:

Original content, please indicate the source:
同福客栈论坛 | 蟒蛇科普 | 海南乡情论坛 | JiaYu Blog
sicnature ---------------------------------------------------------------------
1 评论
再次向百度网盘官方反馈,希望修复,使一些软件功能的体验感更好
1、通过手机端扫码,无法解锁windows11 PC端
2、无论右键还是左键点击任务栏托盘图标,都只是弹出已锁定窗口,不能像以前一样,弹出输入密码或扫描的选择窗口?
3、右键任务栏托盘希望可以修复为弹出工具菜单项
4、请修复在锁定网盘状态下,后台每上传一个文件就弹出一个网盘已锁定的窗口
5、修复按下CTRL+ALT+Y,不能唤起密码锁