微信任意用户密码修改漏洞分析

简介: 【转】网友曝光微信密码漏洞 柳岩马化腾账号被入侵(图) 在微信官方的首页上发现新增了如下功能模块 微信功能模块 访问后看到这个功能。来了兴趣 微信重设密码 在这个页面输入一个已经注册了微信的手机号。

【转】网友曝光微信密码漏洞 柳岩马化腾账号被入侵(图)

在微信官方的首页上发现新增了如下功能模块

微信功能模块

访问后看到这个功能。来了兴趣

微信重设密码

在这个页面输入一个已经注册了微信的手机号。

重设密码过程界面

得到如下提示

重设界面

选择我已收到验证码就跳转到一个修改密码的页面,如下

输入密码

在这一步抓包。得到如下包文

代码

将包文中的verifycode进行重复提交后发现会提示

这样的话。就要想办法去突破。

经过一系列尝试后发现如果在phone=18666666666的号码后面添加不为数字的字符时,可以绕过此限制。于是推理出其判断方法

如果phone=18666666666的尝试次数大于阀值,则提示请求过于频繁

但在这一步之前没有对phone进行提纯。所以可以将特殊字符带入

但在下一步的时候进行了提纯。只取了phone中的数字部分。

然后在取出此号码的verifycode进行比对。

比对成功则修改密码

修改密码成功

这个地方的薄弱环节在于微信重置密码的验证码为4-5位纯数字。

且数字范围在1000-20000之间

也就是说。我只要尝试19000次。我用50个线程发包.3分钟即可成功修改一个密码。

在发现此漏洞后。我修改了两个人的微信帐号。

一个是最近很喜欢的明星柳岩的经纪人

柳岩在微搏上公布了经纪人的手机号。

成功修改进入后。通过微信自带的离线消息查看功能。可以成功查看其所有QQ好友

于是得到了柳岩的QQ号。。但是拒绝添加好友了。。伤心

这里由于隐私原因。就不上图了。

另外一个是腾讯的某高管。我在百度上搜索到了腾讯高管的list

然后通过list里的手机号修改了其密码。和尊敬的马化腾马大哥进行了一次亲密的交谈。

由于夜深了。他不在线。所以没收到其回应。附图几张。

网友和“小马哥”开玩笑

和马哥开了个小玩笑。

然后找到了最近正好很火的周鸿祎手机泄漏的视频。

同样通过音频分析得到号码。尝试修改其微信密码。。

发现周哥果然没有注册微信。放弃了尝试。漏洞证明:

重设成功

 

来源 only_guest@乌云

目录
相关文章
|
6月前
|
数据安全/隐私保护
常用的表单校验规则——邮箱/QQ/身份证号码/微信/电话/数字字母/整数/文本/密码等
常用的表单校验规则——邮箱/QQ/身份证号码/微信/电话/数字字母/整数/文本/密码等
166 0
|
存储
【C盘瘦身】如何清理Wechat Files,经常使用电脑微信用户必知的常识!
【C盘瘦身】如何清理Wechat Files,经常使用电脑微信用户必知的常识!
2552 0
【C盘瘦身】如何清理Wechat Files,经常使用电脑微信用户必知的常识!
|
12月前
|
数据安全/隐私保护
常用的表单校验规则——邮箱/QQ/身份证号码/微信/电话/数字字母/整数/文本/密码等
常用的表单校验规则——邮箱/QQ/身份证号码/微信/电话/数字字母/整数/文本/密码等
126 0
|
3月前
|
人工智能 自然语言处理 搜索推荐
评测:AI客服接入钉钉与微信的对比分析
【8月更文第22天】随着人工智能技术的发展,越来越多的企业开始尝试将AI客服集成到自己的业务流程中。本文将基于《10分钟构建AI客服并应用到网站、钉钉或微信中》的解决方案,详细评测AI客服在钉钉和微信中的接入流程及实际应用效果,并结合个人体验分享一些心得。
9957 10
|
4月前
|
小程序
【奇葩问题】微信小程序 We分析 访问来源Top10的总比例为什么不止100%
【奇葩问题】微信小程序 We分析 访问来源Top10的总比例为什么不止100%
48 3
|
4月前
|
JSON 小程序 JavaScript
【微信小程序-原生开发】TDesign 实战模板——账号密码登录页(含密码显示隐藏的技巧)
【微信小程序-原生开发】TDesign 实战模板——账号密码登录页(含密码显示隐藏的技巧)
127 0
|
5月前
|
Java Linux API
微信API:探究Android平台下Hook技术的比较与应用场景分析
微信API:探究Android平台下Hook技术的比较与应用场景分析
|
6月前
|
小程序 开发者
微信小程序“Error: xxx.js 已被代码依赖分析忽略,无法被其他模块引用”报错?
微信小程序“Error: xxx.js 已被代码依赖分析忽略,无法被其他模块引用”报错?
393 0
|
6月前
|
JavaScript API 数据安全/隐私保护
vue3制作类微信的六位的密码输入框
vue3制作类微信的六位的密码输入框
170 0
|
数据采集 小程序 算法
滇医通微信小程序分析笔记
滇医通微信小程序分析笔记
102 0