【通用/事件-第2期】那个绿色软件接口任意用户登录2.0-sessionkey修复后续大量通用漏洞

漏洞感知-第2期-任意用户登录通用

今天我们欢聚，为未来喝彩！

网安路上的跳板，你我终将为网络安全尽绵薄之力！

发展态势

任意用户登录1.0版本（sessionkey+iv+密文）

前置知识点：

那个绿色软件的官方原文：https://developers.weixin.qq.com/community/minihome/doc/000806202400280b0edd5866156c01

第一步：

一键登录功能点（短信验证一般是不存在sessionkey泄露的）

第二步：拦截数据包

寻找sessionkey+iv+加密数据包

小插曲：

原本的数据包是没有sessionkey（需要在history中查找）

插曲结束

第三步：

使用sessionkey和iv，那么我们就可以解密被加密的数据并重新加密修改。

第四步：

然后把新的密文和原来的密文替换。

成功实现任意手机号注册/登录成功

任意用户登录2.0版本(自动登录漏洞)

厂商开发者：我太难了

接下来，带大家来了解其中一个自动登录-任意用户登录

第一步：

前提：在打开小程序之前要开启拦截数据包

（否则再也抓不到这个数据包了）

因为它是自动登录的

第二步：

修改id可以登录任意用户

我们直接遍历一下

第三步：

每个用户的token、个人信息等等都获取到了

小插曲：

如果第一次打开没抓住这个数据包，下次就抓不住了，除非清空缓存

插曲结束

在这场盛宴中。翘首拥抱新一天、新的一洞，愿我们积极奋进，砥砺成长！

不同厂商修复的方法不一样，我只举例了其中之一（言尽于此）

”大家都是打工人，何必相互为难呢，我们只是帮助企业解决安全问题，一人一个cnvd就行了“