搜索

[19071] 2017-08-22_微信Netting-QRLJacking分析利用

文档创建者：s7ckTeam
浏览次数：23
最后更新：2025-01-18
2017-08-22_微信Netting-QRLJacking分析利用 微 信 N e t t i n g - Q R L J a c k i n g 分 析 利 用 i 春 秋   2 0 1 7 - 0 8 - 2 2 作 者 ： j i n g 0 1 0 2 i 春 秋 社 区 前 言 前 言 某 天 晚 上 ， 和 朋 友 k e y 在 研 究 了 一 下 朋 友 圈 在 传 的 Q Q 点 击 劫 持 ， 直 接 导 致 Q Q 冻 结 2 4 小 时 。 然 后 我 们 一 起 交 流 着 聊 着 聊 着 扯 到 了 二 维 码 劫 持 这 个 话 题 上 ， 发 现 国 内 也 没 有 一 些 实 战 性 的 文 章 ， 所 以 针 对 微 信 展 开 了 二 维 码 劫 持 的 实 战 。 原 原     理 理 首 先 我 们 来 看 一 下 Q R L J a c k i n g 的 实 际 原 理 ： 1 . 对 方 首 先 进 行 客 户 端 Q R 会 话 ， 并 将 登 录 Q R 码 复 制 到 网 络 钓 鱼 网 站 。 “ 现 在 ， 一 个 精 心 制 作 的 网 络 钓 鱼 页 面 有 一 个 有 效 和 定 期 更 新 的 Q R 码 可 以 被 发 送 给 接 受 者 。 ” 2 . 对 方 将 钓 鱼 页 面 发 送 给 接 受 者 。 3 . 接 受 者 使 用 特 定 目 标 移 动 应 用 扫 描 Q R 码 。 4 . 对 方 获 得 接 受 者 帐 户 的 控 制 权 。 5 . 该 服 务 正 在 与 对 方 的 会 话 交 换 所 有 接 受 者 的 数 据 。 这 个 原 理 的 缺 陷 在 于   - >   对 方 需 要 打 开 客 户 端 Q R 会 话 ， 所 以 就 只 能 进 行 1 V 1 的 实 时 性 攻 击 ， 缺 陷 较 大 。 而 我 们 实 验 室 的 成 员 在 交 流 的 时 候 发 现 其 实 可 以 实 时 撒 网 式 Q R L J a c k i n g （ 命 名 为 ： N e t t i n g - Q R L J a c k i n g ） ， 恰 好 之 前 研 究 过 微 信 的 W E B 协 议 ， 所 以 这 里 拿 微 信 来 当 作 “ 实 验 靶 机 “ 。
N e t t i n g - Q R L J a c k i n g 的 原 理 1 . 对 方 首 先 精 心 制 作 一 个 网 络 钓 鱼 页 面 ， 钓 鱼 页 面 获 取 真 实 页 面 的 二 维 码 。 2 . 对 方 将 钓 鱼 页 面 发 送 给 接 受 者 。 3 . 接 受 者 使 用 特 定 目 标 移 动 应 用 扫 描 Q R 码 。 4 . 对 方 后 台 获 得 接 受 者 帐 户 的 认 证 链 接 。 5 . 对 方 打 开 认 证 链 接 后 直 接 控 制 接 受 者 的 微 信 权 限 。 协 议 分 析 因 为 写 过 微 信 机 器 人 ， 所 以 第 一 时 间 想 起 了 w x p y 这 个 神 奇 的 模 块 ， 不 过 很 有 意 思 的 写 第 一 条 命 令 的 时 候 就 遇 到 挫 折 ： f r o m   w x p y   i m p o r t   * b o t   =   B o t ( ) B o t ( ) 需 要 执 行 完 之 后 才 会 执 行 下 一 条 代 码 ， 但 是 我 用 的 F l a s k 框 架 的 代 码 就 无 法 执 行 。 那 怎 么 办 ？ 只 能 自 己 去 分 析 微 信 Q R 快 速 登 陆 的 W E B 协 议 ： 1 .         获 取 u u i d （ 这 个 u u i d 是 一 个 很 关 键 的 东 西 ， 我 们 可 以 通 过 接 口 去 获 取 ） 接 口 ： h t t p s : / / l o g i n . w e i x i n . q q . c o m / j s l o g i n P O S T 正 文 ： a p p i d = w x 7 8 2 c 2 6 e 4 c 1 9 a c f f b & f u n = n e w & l a n g = z h _ C N
返 回 结 果 ： 2 .         获 取 的 u u i d 与 链 接 h t t p s : / / l o g i n . w e i x i n . q q . c o m / q r c o d e / 组 合 - > h t t p s : / / l o g i n . w e i x i n . q q . c o m / q r c o d e / o b 8 j L a x D 6 Q = = 返 回 结 果 ： 3 .         监 听 接 口 h t t p s : / / l o g i n . w x . q q . c o m / c g i - b i n / m m w e b w x - b i n / l o g i n ? l o g i n i c o n = t r u e & u u i d = u u i d & t i p = 1 & r = 8 5 5 7 4 9 2 5 4 & _ = 1 5 0 2 3 8 2 8 0 3 4 7 9 G E T 请 求 参 数 中 的 u u i d 也 就 是 上 面 的 u u i d ， 正 常 组 合 就 行 。
这 个 监 听 接 口 打 开 ， 只 要 有 人 扫 描 2 的 二 维 码 那 么 就 会 返 回 消 息 ： 这 个 返 回 的 其 实 就 是 微 信 头 像 而 已 ： 真 的 只 是 而 已 么 ？ 有 心 的 人 已 经 注 意 到 了 最 开 始 有 一 个 w i n d o w . c o d e = 2 0 1 ， 这 个 w i n d o w . c o d e = 2 0 1 是 扫 描 成 功 后 会 返 回 的 ， 而 如 果 二 维 码 时 效 性 过 期 就 会 返 回 w i n d o w . c o d e = 4 0 0 。 w i n d o w . u s e r A v a t a r   是 头 像 ， w i n d o w . r e d i r e c t _ u r i 是 用 户 凭 证 链 接 （ 这 里 只 要 我 们 点 开 链 接 直 接 可 以 进 入 用 户 微 信 W E B 界 面 进 行 任 意 操 作 ） 代 码 编 写   这 里 使 用 一 个 能 够 快 速 开 发 f l a s k 的 框 架 来 完 成 首 先 定 义 一 个 i n d e x 的 r o u t e 当 用 户 访 问 i n d e x 时 调 用 获 取 u u i d 的 接 口   将 其 渲 染 到 模 板 中
模 板 获 取 后 端 传 过 来 的 u u i d   并 用 i m g 标 签 去 调 用 获 取 二 维 码 的 接 口 在 客 户 端 上 显 示 出 来   紧 接 着 轮 询 二 维 码 扫 描 的 A P I 并 且 判 断 各 种 情 况   尽 可 能 实 现 地 和 微 信 一 样 前 端 轮 询 代 码 二 维 码 扫 描 的 r o u t e : 前 端 用 a j a x 请 求 后 端   将 返 回 的 结 果 转 换 为 J a v a s c r i p t 表 达 式 ， 当 全 局 里 面 的 c o d e 为 4 0 8 的 时 候 说 明 没 有 扫 描 继 续 递 归 调 用 当 前 函 数 ， 当 全 局 里 面 的 c o d e 为 4 0 0 的 时 候 说 明 二 维 码 过 期 了 自 动 刷 新 当 前 界 面 获 取 新 的 二 维 码 ， 当 全 局 里 面 的 c o d e 为 2 0 1 的 时 候 说 明 扫 描 成 功 了 但 没 有 在 移 动 终 端 点 击 确 认   将 返 回 的 用 户 头 像 渲 染 到 界 面 中   继 续 递 归 调 用 当 前 函 数 ， 当 全 局 里 面 的 c o d e 为 2 0 0 的 时 候 说 明 用 户 在 移 动 终 端 点 击 确 认 了 这 时 候 将 返 回 的 r e d i r e c t _ u r i 传 入 到 后 端   接 着 跳 转 返 回 的 r e d i r e c t _ u r i 扫 描 成 功 时 调 用 的 r o u t e :
钓 鱼 实 践

Y o u   d i e d . 戏 剧 性 的 是 这 里 k e y 自 己 玩 了 自 己 了 ， 奶 权 并 没 有 上 当 … … 供 大 家 参 考 ~ 戳 阅 读 原 文 ， 更 多 精 彩 等 你 哟 ~
为 了 满 足 各 位 安 全 小 伙 伴 日 渐 丰 富 的 阅 读 需 求 ， 我 们 开 始 推 出 白 帽 日 报 白 帽 日 报 系 列 ~ 看 完 每 天 的 文 章 后 ， 可 以 继 续 聊 聊 热 点 趣 事 ， 学 学 安 全 技 术 新 姿 势 ， 岂 不 快 哉 ！ 话 不 多 说 ， 一 起 来 看 吧 ~ 白 白 帽 帽 日 日 报 报 预 告 ： 第 四 期 i 春 秋 社 区 脑 暴 解 题 赛 将 在 今 日 下 午 四 点 左 右 发 布 ， 本 次 降 低 题 目 难 度 ， 提 高 现 金 奖 励 ， 还 送 i s c 门 票 、 i 春 秋 定 制 T 恤 ！ 1 . 【 技 术 分 享 】 过 狗 菜 刀 原 理 以 及 自 己 配 置 更 厉 害 的 过 狗 菜 刀   【 也 许 有 人 用 了 我 的 马 儿 还 是 被 狗 拦 了 ， 那 是 因 为 你 们 的 刀 子 不 是 过 狗 刀 。 】 h t t p s : / / b b s . i c h u n q i u . c o m / t h r e a d - 2 6 1 9 6 - 1 - 1 . h t m l 2 . 【 小 白 入 门 】 P y t h o n 大 法 之 从 H E L L 0   M O M O 到 编 写 P O C ( 四 ) h t t p s : / / b b s . i c h u n q i u . c o m / t h r e a d - 2 6 1 5 5 - 1 - 1 . h t m l 3 . 【 思 路 分 享 】 一 次 绕 过 W A F 上 传 到 G e t s h e l l 的 渗 透 测 试 过 程 【 别 看 标 题 有 逼 格 ， 实 际 过 程 超 简 洁 】 h t t p s : / / b b s . i c h u n q i u . c o m / t h r e a d - 2 6 2 1 8 - 1 - 1 . h t m l 4 . 一 次 针 对 学 校 学 姐 的 爱 意 社 工 【 我 坐 在 她 旁 边 ， 瞄 了 一 下 她 ， 发 现 她 正 在 上 Q Q 聊 天 ， 估 计 是 等 朋 友 或 者 闺 蜜 ， 于 是 我 打 开 了 Q Q 查 找 附 件 的 人 。 。 。 】 h t t p s : / / b b s . i c h u n q i u . c o m / t h r e a d - 2 6 2 1 6 - 1 - 1 . h t m l
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理