(改)网盘直链下载助手

一个基于 JavaScript 的网盘文件下载地址获取工具,支持 百度网盘/阿里云盘/天翼云盘/迅雷云盘/夸克网盘/移动网盘 六大网盘 | 基于【网盘直链下载助手】修改自6.2.7版本 | 开源 - 自用 - 去广 | 改界面 - 添功能 - 修Bug | 不仅能够精简网盘界面 还支持修改网盘界面主题颜色!

< Feedback em (改)网盘直链下载助手

Avaliação: Ruim - o script não funciona

§
Publicado: 19/06/2024

窃取用户cookie信息,代码在第192行-第201行
// 传递 Document Cookie
getCookie(name) {
let cname = name + "=";
let ca = document.cookie.split(';');
for (let i = 0; i < ca.length; i++) {
let c = ca[i].trim();
if (c.indexOf(cname) == 0) return c.substring(cname.length, c.length);
}
return "";
}

§
Publicado: 23/06/2024

这只是获取吧,请问有没有更确切的证据呢 比如发送出去。

§
Publicado: 02/07/2024

这只是获取吧,请问有没有更确切的证据呢 比如发送出去。

开源代码都是一点点慢慢添加后门,不是一次更新

§
Publicado: 02/07/2024

看了下代码的调用,获取到的 cookie 是拿来给 百度分享/移动云盘 服务器获取下载链接的,相关代码如下:

//百度分享部分
_getExtra() {
    let seKey = decodeURIComponent(base.getCookie('BDCLND'));
    return '{' + '"sekey":"' + seKey + '"' + "}";
},

getLogid() {
    let ut = require("system-core:context/context.js").instanceForSystem.tools.baseService;
    return ut.base64Encode(base.getCookie("BAIDUID"));
},

getShareData() {
    ……
    params.logid = this.getLogid();
    ……
    params.shareType === 'secret' && (params.extra = this._getExtra());
    ……
},

//移动云盘部分
if (this.detectPage() === 'home') {
    let body = {
        "contentID": item.contentID,
        "commonAccountInfo": { "account": item.owner, "accountType": 1 },
        "operation": "0",
        "inline": "0",
        "extInfo": { "isReturnCdnDownloadUrl": "1" }
    };
    let time = new Date(+new Date() + 8 * 3600 * 1000).toJSON().substr(0, 19).replace('T', ' ');
    let key = this.getRandomString(16);
    let sign = this.getSign(undefined, body, time, key);

    // 网盘接口存于pan.pcs中
    let res = await base.post(pan.pcs[0], body, {
        'authorization': base.getCookie('authorization'),
        'x-huawei-channelSrc': '10000034',
        'x-inner-ntwk': '2',
        'mcloud-channel': '1000101',
        'mcloud-client': '10701',
        'mcloud-sign': time + "," + key + "," + sign,
        'content-type': "application/json;charset=UTF-8",
        'caller': 'web',
        'CMS-DEVICE': 'default',
        'x-DeviceInfo': '||9|7.12.0|chrome|119.0.0.0|||windows 10||zh-CN|||',
        'x-SvcType': '1',
    });
    if (res.success) {
        return {
            index,
            downloadUrl: res.data.downloadURL
        };
    } else {
        return {
            index,
            downloadUrl: '获取下载地址失败,刷新后再试试吧~'
        };
    }
}
§
Publicado: 11/07/2024

这只是获取吧,请问有没有更确切的证据呢 比如发送出去。

开源代码都是一点点慢慢添加后门,不是一次更新

这话放在这里说,你和楼主一样无敌了,欲加之罪、何患无辞?

§
Publicado: 30/08/2024

这只是获取吧,请问有没有更确切的证据呢 比如发送出去。

开源代码都是一点点慢慢添加后门,不是一次更新

这话放在这里说,你和楼主一样无敌了,欲加之罪、何患无辞?

说的好

Publicar resposta

Faça o login para publicar uma resposta.