|
|
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
您需要 登录 才可以下载或查看，没有账号？注册
×
在前不久，有极客网友根据电话采访周鸿祎的视频拨号声，分析出了周鸿祎的电话号码。此事一经报道，立刻在社会中传播开来。极客探究和不留后患的做法甚至得到了社会各界的广泛认可。周鸿祎得知后亲自抛出了橄榄枝。
s, s( ~4 W- e3 t6 h+ x19日下午，有网友向本网提供消息，在WooYun论坛又有一位极具实力的极客(黑客)，他通过利用微信账号安全的设置漏洞，成功地破解了多为名人的微信账号，并公布为证。目前该极客已经成功破解了柳岩、马化腾的微信账号。不知他会不会得到马化腾的垂青呢?漏洞及破解具体过程如下：
4 h8 q$ W. s% o7 j今天发现个微信群发的漏洞。还没玩。就被修补了。
+ V1 n( m2 ^; v于是就有了这个漏洞的产生。0 Y, \* Q$ J6 m: _ e
同样问题产生在重置用户密码的环节。& Z$ ^# R) ^" A$ X
在微信官方的首页上发现新增了如下功能模块
% q6 i6 V+ ] m. L9 Z: V/ e3 t/ s( B0 H" N! F0 K
& Y# E& T9 G3 E. [微信功能模块8 ` M4 P* x' N
访问后看到这个功能。来了兴趣" C8 z! |( T6 J% Q! Q7 }7 x U
" Y/ Y+ i+ N a( P# M& ^# _$ J( S
2 ^! X$ o, V3 v3 i8 ^+ J
微信重设密码
; D, K# D; u- Y在这个页面输入一个已经注册了微信的手机号。
, x* m/ u6 i$ b5 X& L, S w# j2 F7 V+ b% ]! Z# A6 E$ [/ \
* }5 t; V e1 \4 m& D1 v. ~重设密码过程界面) B1 u5 {+ C. x" \0 n$ }7 Y; d
得到如下提示
' R1 g- [7 e2 [: @/ R+ T; ]; j1 p8 d1 {3 W$ W
$ H1 j7 @1 i0 t. l8 z2 t重设界面3 _5 u% z: D" ~; i' x( S
选择我已收到验证码就跳转到一个修改密码的页面，如下8 S4 |% }- L V
, ~+ Y% S# }6 {$ ?: ]
# t t* V& b9 P7 B输入密码2 X W h6 E4 h0 y$ f) L) W
在这一步抓包。得到如下包文
: k* X& D# A+ j3 p% Y
5 v" V; A, m T
W0 T) H0 W8 {, j0 @代码* }5 e! a0 b$ y. L
将包文中的verifycode进行重复提交后发现会提示8 t$ c* w: r4 s9 L0 q* U
% Z8 C; r2 {: Q. y [) h8 G# a8 b6 ]! V4 N8 ^( q
这样的话。就要想办法去突破。
/ P! e" g+ u! W, r* i- O* e. k. t# A经过一系列尝试后发现如果在phone=18666666666的号码后面添加不为数字的字符时，可以绕过此限制。于是推理出其判断方法9 _4 q% h% L8 G6 {& }- u
如果phone=18666666666的尝试次数大于阀值，则提示请求过于频繁
@9 ?( u T+ ?4 J但在这一步之前没有对phone进行提纯。所以可以将特殊字符带入- P+ ?% k4 F3 f
但在下一步的时候进行了提纯。只取了phone中的数字部分。
/ Q4 T1 Z( ~ {9 E# a然后在取出此号码的verifycode进行比对。9 v" m; |) {0 M3 \
比对成功则修改密码& Q7 t+ z1 I0 P* ?8 p" |7 ~) O
. H! D' N) }- J5 f" y
+ f0 O6 S' D+ L4 W8 h
/ t+ A- ~) C# K6 C j: k! ~8 r
^' j& y; [- [+ C5 s- N修改密码成功- ]! F9 w; a& V1 h
这个地方的薄弱环节在于微信重置密码的验证码为4-5位纯数字。
! i& R2 Z ^2 ^" s' _; B且数字范围在1000-20000之间3 w: h5 G4 Q( O& m% v
也就是说。我只要尝试19000次。我用50个线程发包.3分钟即可成功修改一个密码。
' v0 n6 M/ Q) K) f B在发现此漏洞后。我修改了两个人的微信帐号。
+ R: L+ \% |* ]0 v) o一个是最近很喜欢的明星柳岩的经纪人( n! u% I4 x" i$ Z- |" _( v E
柳岩在微搏上公布了经纪人的手机号。
4 U! U$ O. u, e T4 }2 J成功修改进入后。通过微信自带的离线消息查看功能。可以成功查看其所有QQ好友' o3 Q3 @3 | e+ i
于是得到了柳岩的QQ号。.但是拒绝添加好友了。.伤心
1 [0 B* [: \; ?( f. \9 I' |+ C这里由于隐私原因。就不上图了。
" e) n; D* E. i: V* B" V另外一个是腾讯的某高管。我在百度上搜索到了腾讯高管的list0 B2 f, W- I3 @% q" s! u
然后通过list里的手机号修改了其密码。和尊敬的马化腾马大哥进行了一次亲密的交谈。
/ [4 T. {0 U3 W5 y V由于夜深了。他不在线。所以没收到其回应。附图几张。( m, z2 M1 d' M6 u
, M) V( ?( i1 E+ {, G# B+ |* N' y" r7 o) M; ~1 e1 j, V
0 @! L1 J1 d$ T, J& Q! ? ?/ x X9 t
网友和小马哥开玩笑
4 J8 o9 ^( \& f6 r和马哥开了个小玩笑。
9 a" H4 f+ _2 @2 O r然后找到了最近正好很火的周鸿祎手机泄漏的视频。
3 [; i" Z& R9 k; Q; d( L0 {4 ]" l3 K4 C同样通过音频分析得到号码。尝试修改其微信密码。.
3 s& {/ K' W5 E& G' |9 i u发现周哥果然没有注册微信。放弃了尝试。漏洞证明：) p) q4 ? K; X6 S6 h" C
/ T4 I* T( F& A, i
$ b' }$ k( v: s/ v6 A& q6 E1 X重设成功, a; J- K" z$ o& {& i$ F5 N
修复方案：增强下机制吧。
( u0 i3 o, N2 }% m8 Q |
|
IP卡
狗仔卡
发表于 2012 年 12 月 19 日 17:38:11
0 Z% _2 G4 l% H+ g' P
4 y6 f6 L4 z5 n% y- B
- m# I% ^" C! J: [8 \
8 ~5 C8 L7 U/ n9 N1 c( x
: R# A+ l# v5 M2 u$ n& l( F( g
6 s/ f: r1 Y1 V( `1 q+ t- ]0 g' q
9 l3 ]" z' D% g$ E
8 C& L9 O% `$ x! I: I
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
