EduVE:绕过建讯网校收费机制,直接透过乐视云拿下源数据!建讯网校2017安全评测!

建讯封面N2

网站介绍:





      
建迅教育隶属于北京建迅网天科技有限公司,下辖60家直营分校,146家加盟分校,分校总数达206家,拥有建迅教育网、建迅职业教育在线、建迅英才网、建航网四个网站。专注于建筑类执业资格考试辅导、建筑类学历教育、建筑类岗位证书培训、建筑类人才中介四大核心业务。

近年来,建造师行业异常火爆,不亚于公务员乃至高考场面。一来是因为考证后收入丰厚,二来考证难度很大,成功率很低,这就造就了考生不断蜂拥,同是也应运而生了各种有关建造师的培训机构。建讯就是其中一家比较大型的专注机构。

 

众所周知,最近乐视的日子并不好过,各类负面新闻不断。旗下多个产品受到牵连,其中乐视云视频业务也难逃命运。

今天我们就以乐视云作为服务商的网校作为评测对象,希望乐视能注重其数据安全性。在过去两年时间里,我们多次对建讯网校评测,安全性一直很差。

      http://www.eduve.org/evaluating/633  http://www.eduve.org/evaluating/1847 http://www.eduve.org/evaluating/1991 

      再次评测,希望建讯网校能对自身数据安全重视起来,才能给学员更好的学习保障!其实难度几乎是没有的,因为可以直接跳过建迅,透过乐视进行下载源文件。

解密流程

http://www.jianxun.net.cn/class/lsplay.aspx?lid=14596&cid=302  进入试看课程,我们可以看到依旧是乐视云

jianxun-1

但是我们发现貌似是因为受到乐视视频的一些服务的影响,出现了诸多请求被拒接或加载出错.

既然知道是乐视云,那么我们只需要两个参数即可获取视频下载地址,即uu和vu参数,带入下面的api

(相对2年前,现在的api返回数据更加的精细化了,认证也更加严谨,但还是有漏洞)

http://api.letvcloud.com/gpc.php?page_url=*****=2&check_code=%E6%94%B6%E8%B******6920f&gpcflag=1&auto_play=1&spf=0&source=let*******4d&ran=1499999251&pa***********092a&ver=2.4&pver=VodPC_v4.8.5

jianxun-2

下载地址很明显经过了base64编码,直接解码出原始下载地址

http://play.g3proxy.lecloud.com/vod/v2/MjQwLzIxLzI3L2JjbG91ZC8xNDk0NDcvdmVyXzAwXzIyLTEwOTEwMzI0NDctYXZjLTc3NjU5OC1hYWMtNjQwMDAtNTcwOTQ4MC02MDg2OTYzMTctYWQwY2FkNDM2YzA2YTBmOWU3NzRjYTFhOWMzNmU3MTItMTQ5MDA2NDAyMTMyOS5tcDQ=?b=852&mmsid=225874164&tm=1499999280&pip=ae2ddc146bca8443e44cd1857134f48e&key=95c985ba004620ec9f1c4862ddc0dad4&platid=2&splatid=207&payff=0&cuid=149447&vtype=22&dur=5709&p1=3&p2=30&p3=300&cf=flash&p=101&playid=0&tss=no&retry=1&tag=flash&sign=bcloud_149447&termid=1&pay=0&ostype=windows&hwtype=un

jianxun-3

jianxun-4

 

完全没有问题,虽然乐视加强了对api的验证,比如增加了收费验证码,sign等,还是可以拼凑出正确的api,现在要做的就是拿到收费视频的vu即可

这个获取vu的方式和之前的评测中提到的方式一致,这里就不做过多介绍。

GIF

获取到收费课程下载地址之后,下载数据观看验证

jianxun-5

本质上,建讯网校在2年多的时间内,并没有自己验证做升级,本次升级的只是乐视云api的增强校验,但是无济于事!

本网站公开发布的所有文章仅研究安全漏洞可行性,不提供漏洞细节、更不会提供破解工具。 

 

———-网校等级评价:(满分5颗星)———-

建讯教育课程内容:★★ 

建讯教育数据安全: 

建讯教育认知度:   

建讯教育总体评价:

—————————————————

 

声明:

    eduve.org 原创出品文章仅作数据安全评测分析相关内容不得用于商业或非法用途!转载请注明文章出处,内容不得修改!

—————————————————————

联系我们:service@eduve.org

未经允许不得转载:eduve.org » EduVE:绕过建讯网校收费机制,直接透过乐视云拿下源数据!建讯网校2017安全评测!

赞 (2) 评论 (0) 分享 ()