网友曝光微信密码漏洞柳岩马化腾账号被入侵

友曝光密码漏洞 柳岩马化腾账号被入侵

A5任务 SEO诊断选学淘宝客 站长团购 云主机

在前不久，有极客友根据采访周鸿祎的视频拨号声，分析出了周鸿祎的号码。此事一经报道，立刻在社会中传播开来。极客探究和不留后患的做法甚至得到了社会各界的广泛认可。周鸿祎得知后亲自抛出了橄榄枝。

19日下午，有友向本提供消息，在WooYun 论坛又有一位极具实力的极客(黑客)，他通过利用账号安全的设置漏洞，成功地破解了多为名人的账号，并公布为证。目前该极客已经成功破解了柳岩、马化腾的账号。不知他会不会得到马化腾的垂青呢?漏洞及破解具体过程如下：

今天发现个群发的漏洞。还没玩。就被修补了。

于是就有了这个漏洞的产生。

同样问题产生在重置用户密码的环节。

在官方的首页上发现新增了如下功能模块

功能模块

访问后看到这个功能。来了兴趣

重设密码

在这个页面输入一个已经注册了的号。

重设密码过程界面

得到如下提示

重设界面

选择我已收到验证码就跳转到一个修改密码的页面，如下

输入密码

在这一步抓包。得到如下包文

代码

将包文中的verifycode进行重复提交后发现会提示

这样的话。就要想办法去突破。

经过一系列尝试后发现如果在phone=的号码后面添加不为数字的字符时，可以绕过此限制。于是推理出其判断方法

如果phone=的尝试次数大于阀值，则提示请求过于频繁

但在这一步之前没有对phone进行提纯。所以可以将特殊字符带入

但在下一步的时候进行了提纯。只取了phone中的数字部分。

然后在取出此号码的verifycode进行比对。

比对成功则修改密码

修改密码成功

这个地方的薄弱环节在于重置密码的验证码为位纯数字。

且数字范围在之间

也就是说。我只要尝试19000次。我用50个线程发包.3分钟即可成功修改一个密码。

在发现此漏洞后。我修改了两个人的帐号。

一个是最近很喜欢的明星柳岩的经纪亾

柳岩在微搏上公布了经纪人的号。

成功修改进入后。通过自带的离线消息查看功能。可以成功查看其所有好友

于是得到了柳岩的号。.但是拒绝添加好友了。.伤心

这里由于隐私原因。就不上图了。

另外一个是腾讯的某高管。我在百度上搜索到了腾讯高管的list

然后通过list里的号修改了其密码。和尊敬的马化腾马大哥进行了一次亲密的交谈。

由于夜深了。他不。所以没收到其回应。附图几张。

友和 小马哥 开玩笑

和马哥开了个小玩笑。

然后找到了最近正好很火的周鸿祎泄漏的视频。

同样通过音频分析得到号码。尝试修改其密码。.

发现周哥果然没有注册。放弃了尝试。漏洞证明：

重设成功

修复方案：增强下机制吧。

郴州治白癜风去哪里上饶哪里有专业的白癜风医院阳江治白癜风专业医院

安阳白癜风医院哪家好
阿那曲唑片副作用一直有吗
哈尔滨治疗阳痿哪家好