Windows11下,百度网盘的BUG漏洞重现

2025年08月1日

原创内容,转载请注明出处:https://www.myzhenai.com.cn/post/4695.html

我偶然发现百度网盘有一个严重的漏洞,绕过锁定网盘功能进入网盘的严重漏洞,已将漏洞提交给百度网盘官方客服。

现在录制一个视频重现这个百度网盘的严重漏洞

视频地址:https://www.bilibili.com/video/BV1QdhHzVEY2/

版本 Windows 11 专业版
版本号 23H2
安装日期 ‎2024/‎5/‎8
操作系统版本 22631.5699
体验 Windows 功能体验包 1000.22700.1106.0

百度网盘版本:7.58.0.106

1、右键任务栏托盘百度网盘图标,弹出二维码窗口,而不是软件其他功能的工具栏
2、无论是左键还是右键,都无法弹出密码输入窗口,
3、锁定网盘的情况,无法通过手机客户端扫码解锁,只能通过二维码上的“切换账号”来扫码才能登陆
4、PC端右上角的三个点那里点开\版本升级,没有任何反应
5、按下CTRL+ALT+Y,不能唤起密码锁
6、锁定网盘的情况下,还能通过自动备份的提示中的“立即查看”,无须输入密码或扫描解锁就可以进入网盘

通过与官方客服沟通,官方客服人员发过来一个链接,https://pan.baidu.com/download?_at_=1754009665924#pan
用该链接下载了百度网盘BaiduNetdisk_7.59.0.103.exe,进行安装升级
再通过百度网盘的升级功能下载安装BaiduNetdisk_7.59.5.102.exe,进行升级

通过升级后发现,几个问题就只是修复了一个通过立即查看的漏洞,但是程序改成每上传备份一个文件就弹出一次百度网盘已锁定窗口
如果用户的文件夹中有大量文件,一直备份上传的话,会一直弹出百度网盘已锁定窗口

7、在Windows11 PC端,无法使用手机端的百试网盘app来扫描解锁的二维码,一扫描就提示“无法处理二维码/条形码结果”,


sicnature ---------------------------------------------------------------------
I P 地 址: 216.73.216.170
区 域 位 置: 美国加利福尼亚洛杉矶
系 统 信 息: 美国
Original content, please indicate the source:
同福客栈论坛 | 蟒蛇科普海南乡情论坛 | JiaYu Blog
sicnature ---------------------------------------------------------------------
Welcome to reprint. Please indicate the source https://www.myzhenai.com.cn/post/4695.html

1 评论

  • 海南胡说 2025年08月1日在6:15 下午

    再次向百度网盘官方反馈,希望修复,使一些软件功能的体验感更好

    1、通过手机端扫码,无法解锁windows11 PC端
    2、无论右键还是左键点击任务栏托盘图标,都只是弹出已锁定窗口,不能像以前一样,弹出输入密码或扫描的选择窗口?
    3、右键任务栏托盘希望可以修复为弹出工具菜单项
    4、请修复在锁定网盘状态下,后台每上传一个文件就弹出一个网盘已锁定的窗口
    5、修复按下CTRL+ALT+Y,不能唤起密码锁

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注