当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-090841

漏洞标题:广东号码百事通"总机服务"微信公众号AppID和AppSecret泄露(可成功调用该帐号API操作)

相关厂商:广东号码百事通

漏洞作者: DKmen

提交时间:2015-01-09 17:48

修复时间:2015-02-23 17:50

公开时间:2015-02-23 17:50

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:15

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-01-09: 细节已通知厂商并且等待厂商处理中
2015-01-14: 厂商已经确认,细节仅向厂商公开
2015-01-24: 细节向核心白帽子及相关领域专家公开
2015-02-03: 细节向普通白帽子公开
2015-02-13: 细节向实习白帽子公开
2015-02-23: 细节向公众公开

简要描述:

中国电信“广东电信号百总机服务”的 微信公众号账号信息泄露(AppID和AppSecret),可利用“微信公众平台接口调试工具”获取access_token,可发个钓鱼站各种社工(发图、文、视频)等内容给粉丝(约6万多吧),如被恶意利用后果很严重。。我只做了简单测试...当然我只是路过的。

详细说明:

既然是微信公众号,先得关注它:“广东电信号百总机服务”(已通过微信官方认证)

公众号.png


出问题的地方(本想看看能不能刷礼品的...):

2.png


问题路径.png


该公众号调用自家服务端程序时,通过抓包发现其暴露了微信公众号AppID和AppSecret
复制那个网址出来
https://open.weixin.qq.com/connect/oauth2/authorize?appid=wxf85ffaf05e3612b6&redirect_uri=http://183.63.133.147/yixin/guagua1/auth4share.jsp?cmd=guagua1Main&response_type=code&scope=snsapi_base&state=STATE#wechat_redirect
抓包:
183.63.133.147/yixin/guagua1/auth4share.jsp?cmd=guagua1Main&response_type=code&scope=snsapi_base&state=STATE#wechat_redirect

fiddler get key1.png


var appId='wxf85ffaf05e3612b6';// 第三方用户唯一凭证 微信
var secret = 'a4af06385e73a54fd01ddc706035f547';// 第三方用户唯一凭证密钥
嗯,拿到key就可以通过腾讯微信官方提供的测试平台玩了:
微信公众平台接口调试工具:http://mp.weixin.qq.com/debug/
微信公众平台接口文档说明:http://mp.weixin.qq.com/wiki/14/89b871b5466b19b3efa4ada8e577d45e.html
成功获取其公众号access_token:
https://api.weixin.qq.com/cgi-bin/token?grant_type=client_credential&appid=wxf85ffaf05e3612b6&secret=a4af06385e73a54fd01ddc706035f547

token2.png


获取公众号粉丝的openid:

微信公众平台接口调试工具-获取openid.png


获取公众号粉丝的昵称什么的(测了好几个都没发现MM....真纳闷....)

获取微信个人信息.png


然后就是跟她聊天了(微信定的游戏规则,互动前,需MM粉丝先主动联系公众号,然后公众号才能发东西给她..可恶...):

微信公众平台接口调试工具-向用户发送消息.png


发消息.png


当然你还可以做腾讯微信提供的下面互动,诱导访问其它网站,额....我不懂...:
1 回复文本消息
2 回复图片消息
3 回复语音消息
4 回复视频消息
5 回复音乐消息
6 回复图文消息
我没一个一个测试了,腾讯提供的,你都可以深入利于就是了哈哈
比如上传文件什么的,顺便发个图,方便下大家加乌云微信公众号哈哈:

上传图片.png

漏洞证明:

fiddler get key1.png


发消息.png

修复方案:

你懂的

版权声明:转载请注明来源 DKmen@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:13

确认时间:2015-01-14 14:24

厂商回复:

CNVD确认所述情况,将转由CNCERT向中国电信通报.

最新状态:

暂无


漏洞评价:

评论

  1. 2015-01-09 17:53 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞,心中自然无码。)

    洞主,其他微信大号有这个问题不

  2. 2015-01-09 17:54 | 追寻 ( 实习白帽子 | Rank:86 漏洞数:18 | 闭关修炼)

    这个要顶

  3. 2015-01-26 10:03 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @疯狗 看程序怎么写

  4. 2015-02-17 03:48 | 世纪缘 ( 路人 | Rank:2 漏洞数:3 | 专注无线网络安全!)

    还没修复!