腾讯视频漏洞导致好莱坞会员时长被盗 附演示视频 希望尽快和谐

腾讯视频漏洞导致好莱坞会员时长被盗 附演示视频 希望尽快和谐

这个是 爱Q网-果果 提交的一个重大BUG，本文发布后仅警示各位。

如果密码其他人知道 可能导致自己好莱坞会员被洗劫。

无需验证 密保 令牌 直接盗走会员时间，本文发布后 我们会通知腾讯相关客服采取措施。

希望这样危险的BUG尽快和谐。 也就是你续费的N年好莱坞会员，可能被洗劫为非会员！

漏洞昨天晚上发现，目前应该没有网站公布过，3K8资讯网提供视频演示 希望腾讯采取措施。

演示视频演示+客户端下载 已经打包在附件！

漏洞截图

好莱坞会员 转移到微信

转移后截图，QQ变非好莱坞会员！

重点是 看提示，转移后 原QQ居然变非会员。而且过程无需安全验证。

本文教程实测 工具

1：安卓版 腾讯视频 4.1.0.8833  这个会打包给大家测试。

2：带密保的测试QQ，我录像的时候去淘宝租的号，昨天测试了 带令牌的QQ也可以。

3：实测微信号  手机注册小号。 未登录绑定过好莱坞会员！

我们去看看 这个Q是不是有密保。
绑定了 密保手机+安全手机，

看操作。。。 看我如何掳走  2738989829 密:jlgkjvc4

当前到期时间 2015-07-15 到期，退出登陆，登陆一个微信号，使用这个微信登陆 腾讯视频

没有开好莱坞会员的 看提示，他会提示你 是不是转移。

记住步骤

1：先登陆1个有好莱坞会员的QQ
2：退出QQ
3：登陆个微信号

看到木有，看到这个提示  点转移

当前到期时间 2015-07-15 已经到我的微信号。

我们再去看看之前的 QQ。 直接变非会员了。。

掳走过程 无需验证 密保 令牌  安全手机。

腾讯，，你赶紧修复把，我，，，，无语了。。。。

如果你QQ密码被盗，那么意味着你的好莱坞会员可能被洗劫

感谢支持 3K8资讯网  ，好了 亮亮要去赶火车了，到上海去。。。。

3K8资讯网提醒：建议大家先改个密码，密码谁保证没有被盗，也别干坏事 盗人家的肯定会回档！