Описание
На сайте можно приобрести доступ к платным видеоматериалам и просматривать их через встроенный плеер.
При загрузке страницы с плеером на неоплаченной учетной записи происходит запрос, который содержит данные пользователя и флаг “subscribed”. До оплаты этот флаг имеет значение “false”, после оплаты — “true”:
При загрузке страницы с плеером на неоплаченной учетной записи происходит запрос, который содержит данные пользователя и флаг “subscribed”. До оплаты этот флаг имеет значение “false”, после оплаты — “true”:
{
"id": 594250,
"confirmed": true,
"subscribed": false,
"blocked": false,
"email": "mail@site.com",
"name": "mwefi",
"hasPendingTransaction": false
}Если перехватить запрос неоплаченной сессии и изменить значение subscribed на true, сервис неожиданно запускает внутренний скрипт, который устанавливает соединение по вебсокету для аутентификации потока-плейлиста m3u8.
При попытке обратиться к плейлисту потока через ffmpeg, сервер возвращает ошибку 403
Как было сказано ранее, для аутентификации доступа к плейлисту необходимо использовать вебсокет (возможно, требуются дополнительные действия). Чтобы оперативно получить доступ, нужно собрать поток, пока вебсокет открыт.
В консоли браузера, пока вебсокет открыт, необходимо запустить JavaScript-скрипт, который будет циклично собирать или загружать поток по фрагментам (.ts).
После получения всех фрагментов, их можно объединить в мастер-файл в промощью fflite (ffmpeg):
В консоли браузера, пока вебсокет открыт, необходимо запустить JavaScript-скрипт, который будет циклично собирать или загружать поток по фрагментам (.ts).
После получения всех фрагментов, их можно объединить в мастер-файл в промощью fflite (ffmpeg):
fflite -f concat -safe 0 -i list.txt -c copy -map 0 master.movНа выходе получится мастер-файл с исходным качеством 4K (качество потоков) с субтитрами.
Рекомендации
Для устранения необходимо реализовать проверку подлинности флага subscribed на стороне сервера и не полагаться исключительно на данные из клиентских запросов (корректный тонкий клиент).
Это предотвратит подмену значения флага и несанкционированный доступ к платным видеоматериалам.
Это предотвратит подмену значения флага и несанкционированный доступ к платным видеоматериалам.
