搜索

[13710] 2019-01-29_微信多平台低版本漏洞之MMTLS绕过PC也能抢红包

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2019-01-29_微信多平台低版本漏洞之MMTLS绕过PC也能抢红包 微 信 多 平 台 低 版 本 漏 洞 之 M M T L S 绕 过 P C 也 能 抢 红 包 C 位 金 龟 儿 子   F r e e B u f   2 0 1 9 - 0 1 - 2 9 前 言 前 言 说 是 漏 洞 有 点 夸 大 奇 谈 但 是 确 实 能 绕 过 一 定 的 限 制 来 造 成 漏 洞 的 效 果 。 在 游 戏 领 域 这 个 现 象 属 实 是 属 于 说 是 漏 洞 有 点 夸 大 奇 谈 但 是 确 实 能 绕 过 一 定 的 限 制 来 造 成 漏 洞 的 效 果 。 在 游 戏 领 域 这 个 现 象 属 实 是 属 于 B U G ， 身 为 某 非 知 名 ， 身 为 某 非 知 名 I M 公 司 开 发 人 员 在 完 善 自 身 产 品 的 同 时 也 要 像 那 些 大 厂 公 司 开 发 人 员 在 完 善 自 身 产 品 的 同 时 也 要 像 那 些 大 厂 （ 鹅 厂 ） 来 学 习 ， 于 是 有 了 本 文 的 研 究 。 本 文 章 仅 供 学 习 参 考 切 用 于 非 法 用 途 ， 本 文 章 参 考 资 料 源 码 均 来 源 与 网 络 如 有 侵 权 涉 密 请 告 知 删 除 。 （ 鹅 厂 ） 来 学 习 ， 于 是 有 了 本 文 的 研 究 。 本 文 章 仅 供 学 习 参 考 切 用 于 非 法 用 途 ， 本 文 章 参 考 资 料 源 码 均 来 源 与 网 络 如 有 侵 权 涉 密 请 告 知 删 除 。 高 能 预 警 高 能 预 警 ① 所 有 平 台 版 本 微 信 无 一 幸 免 均 存 在 M M T L S 绕 过 ( 重 放 攻 击   s o   e a s y ） ② 均 存 在 低 版 本 使 用 高 版 本 功 能 从 而 绕 过 一 些 限 制 ③ 跨 版 本 功 能 操 作   e g : P C 微 信 , M A C 微 信 ， 均 可 以 实 现 抢 红 包 附 近 人 等 其 他 操 作 ④ 更 多 漏 洞 有 待 你 的 挖 掘 … 起 因 起 因 刚 从 游 戏 行 业 转 到 了 I M 行 业   两 者 也 是 有 相 通 的 地 方 ， 刚 好 也 正 在 负 责 这 块 ， 整 体 通 讯 协 议 的 设 计 。 在 迭 代 自 身 产 品 的 时 后 端 日 志 发 现 了 些 奇 奇 怪 怪 的 东 西 ， 个 人 认 为 通 讯 协 议 设 计 原 则 在 扩 充 原 有 的 功 能 （ 或 游 戏 里 的 技 能 ） 在 通 讯 协 议 上 应 该 是 向 下 兼 容 的 ， 也 就 是 说 用 户 更 新 到 最 新 客 户 端 可 以 正 常 使 用 ( 废 话 不 能 使 用 更 新 干 什 么 ） ， 还 没 有 更 新 的 用 户 也 应 该 能 正 常 使 用 。 这 就 出 现 了 跨 版 本 的 客 户 端 ， 新 版 本 可 以 使 用 新 的 功 能 和 老 的 功 能 ， 老 的 版 本 可 以 使 用 老 的 功 能 ， 可 是 由 于 某 种 疏 忽 ， 在 功 能 上 的 路 由 ， 消 息 的 路 由 ， 中 间 件 不 正 确 的 过 滤 ， 就 可 以 造 成 老 的 版 本 可 以 使 用 新 的 功 能 ， 这 种 情 况 是 我 们 设 计 者 往 往 不 愿 意 发 生 的 ， 不 然 迭 代 产 品 做 什 么 ， 直 接 堆 功 能 岂 不 是 很 方 便 。 从 公 司 的 I M 日 志 总 结 出 以 下 问 题 ： ① 在 迭 代 产 品 的 时 候 是 否 只 是 改 个 版 本 号 而 已 ? 大 跨 度 版 本 更 新 没 有 及 时 封 锁 低 端 版 本 ② 是 否 做 了 全 局 的 版 本 更 新 校 验 ③ 路 由 器 或 中 间 件 是 否 过 滤 不 严 格 ④ 上 述 ① ② ③ 会 导 致 那 些 安 全 隐 患 ⑤ 如 何 防 范 改 进 本 文 将 从 正 向 学 习 和 逆 向 分 析 来 了 解 如 何 M M T L S 绕 过 以 及 各 个 功 能 嫁 接 。 正 向 学 习 正 向 学 习 从 入 开 发 这 一 行 以 来 ， 一 直 就 有 关 注 那 些 前 沿 技 术 类 网 站 腾 讯 B u g l y 干 活 分 享 、 I n f o Q 、 S F 、 C S D N 等 等 。 一 直 有 看 微 信 相 关 的 文 章 ， 从 架 构 到 迸 发 到 开 源 ， 真 的 学 到 了 很 多 东 西 。 微 信 高 并 发 资 金 交 易 系 统 设 计 方 案 — — 百 亿 红 包 背 后 的 技 术 支 撑 ； 微 信 红 包 后 台 系 统 可 用 性 设 计 实 践 ； 微 信 技 术 专 栏 丨 八 篇 来 自 微 信 技 术 团 队 的 深 度 干 货 ； 基 于 T L S 1 . 3 的 微 信 安 全 通 信 协 议 m m t l s 介 绍 。 这 里 就 不 一 一 列 举 就 不 再 总 结 大 大 佬 们 的 干 货 了   文 末 参 考 资 料 和 源 码 会 给 出 相 应 的 传 送 门 。 逆 向 学 习 逆 向 学 习 对 一 个 正 向 开 发 的 小 白 来 说 很 少 听 到 逆 向 这 2 个 字   多 数 是 如 何 保 护 好 自 身 的 资 源 自 身 的 协 议 ， 算 法 之 类 的 。 为 了 探 索 逆 向 这 方 面 的 内 容 还 别 说 我 可 是 真 下 了 不 少 功 夫 ， 好 在 大 佬 们 的 分 享 精 神 ， 你 们 开 车 ， 我 刚 上 车 还 不 算 晚 哈 哈 。 搜 遍 全 网 上 上 下 下 有 关 微 信 协 议 这 方 面 的 资 料 和 微 信 逆 向 相 关 的 文 章 。 通 过 搜 索   出 现 最 多 的 关 键 词 是   I P A D 微 信 协 议   P C H O O K   A n d r o i d 微 信 协 议 ，   我 们 将 逐 一 进 行 发 掘 和 探 索 。 一 不 小 心 通 过 Q Q 群 搜 索 就 差 点 就 进 了 黑 车 . . 现 在 越 发 感 觉 Q Q 群 比 淘 宝 还 万 能 了 。 一 、 整 理 微 信 所 有 版 本 一 、 整 理 微 信 所 有 版 本 通 过 访 问 官 网 可 以 整 理 出 这 些 微 信 的 版 本 ， 其 实 版 本 越 多 约 不 好 管 理 越 容 易 出 现 不 对 称 的 B U G ：
几 年 前 还 在 看 Q Q 浏 览 器 内 置 微 信 网 页 版   这 里 先 记 录 一 下   Q Q 浏 览 器 微 信   还 有 一 个 W E B 网 页 微 信   这 算 是 微 信 全 家 桶 了 吧 。 二 、 逐 一 分 析 二 、 逐 一 分 析 整 个 逆 向 分 析 的 过 程 简 直 要 吐 血 ， 这 种 蒙 各 种 学 习 ， 什 么 是 越 挫 越 勇 ， 这 篇 文 章 见 证 了 ， 好 歹 真 挖 到 了 B u g 。 我 们 继 续 来 ， 先 从 I P A D 版 本 的 微 信 搞 起 ， 一 开 始 越 狱 就 废 了 好 大 劲 ， 接 着 就 是 砸 壳 所 谓 的 砸 壳 那 是 因 为 通 A P P S t o r e 下 载 多 了 一 层 保 护 ， 去 掉 这 一 保 护 的 过 程 ， 经 过 学 习 一 番 我 果 断 从 第 三 方 商 店 软 件 里 下 载 回 来 拖 到 I D A 里 分 析 ， 分 析 也 分 析 不 个 所 以 然 ， 索 性 抓 抓 包 吧 。 通 过 对 比 最 新 i P a d 的 数 据 包 和 最 新 P C 版 微 信 的 数 据 包 发 现 有 不 一 样 的 地 方   虽 然 大 体 数 据 包 看 上 去 有 点 像 T L S 但 是 I P A D   在 登 陆 的 一 瞬 间 没 有 经 过 T L S 而 P C 版 本 的 微 信 是 所 有 都 经 过 T L S ， 又 在 网 上 搜 到 个 低 版 本 的 I P A D 微 信   和 低 版 本 的 P C 微 信   得 出 结 论 1 . I P A D 版 本 的 微 信 登 陆 未 启 用 M M T L S ( 可 能 存 在 登 陆 绕 过 的 风 险 ) （ A n d r o i d   通 过 抓 包 分 析 和 i P a d 情 况 相 差 不 大 ） ； 2 . 低 版 本 i P a d 微 信 不 能 登 陆   低 版 本 的 P C 微 信 却 可 以 登 陆 且 未 启 用 M M L T S 。 暂 且 先 不 讨 论 这 些 数 据 包 到 底 是 什 么 ， 我 们 只 作 初 步 分 析 。 为 了 区 分 新 和 旧 版 本 我 采 用 了 2 中 抓 包 软 件 加 以 区 分 。 P C 最 新 微 信 2 . 6 . 6 ： P C 低 版 本 微 信 ( 版 本 跨 度 较 大   4 年 前 的 微 信 ） ： 通 过 上 述 结 论 我 们 可 以 有 一 下 相 关 设 想 ： 1 . I P A D 微 信 能 否 构 造 出 非 M M T L S 登 陆 ； 2 . P C 低 版 本 能 否 使 用 I P A D 的 功 能   如 抢 红 包   发 朋 友 圈 等   ( 思 路 参 照   如 何 愉 快 地 在 M a c 上 刷 朋 友 圈 ) 。 为 了 验 证 猜 想 我 们 首 先 需 要 弄 懂 数 据 包 到 底 是 怎 么 加 密 怎 么 解 密 的 ， 好 在 大 佬 已 经 有 分 析 和 解 码 的 教 程 了 ， 对 于 非 M M T L S 数 据 打 包 是 这 样 子 ， 可 以 分 析 出 低 版 本 P C 微 信 的 版 本 号 0 0   0 0   5 8   0 0 ， 在 看 看 哪 里 还 需 设 备 参 数 ：
还 有 一 个 设 备 类 型 D e v i c e T y p e   i P a d   i P h o n e   o s   8 . 4   通 过 搜 索 又 搜 索 到 一 份 无 壳 的 D L L   i P a d 协 议 ：
一 看 上 去   只 有 D L L 接 口 说 明   调 用 的 话   一 开 始 有 点 蒙   好 在 没 有 壳   放 下 吧 又 不 甘 心 ， 于 是 又 找 到 了 份 易 语 言 的 调 用 例 程 。 对 于 猜 想 验 证 可 以 通 G i t h u b 上 的 开 源 项 目 验 证   但 是 功 能 还 少   这 个 D L L 功 能 多 验 证 少 有 麻 烦 。 搞 吧 。 。 。 没 有 壳   是 V C 1 0 编 译 器 编 译 的 ， 这 个 D L L 有 授 权 验 证 ， 先 过 掉 再 说 ， 过 掉 方 法 参 照 这 里 ， 不 再 赘 述 ： h t t p s : / / b b s . p e d i y . c o m / t h r e a d - 2 4 6 2 3 0 . h t m ， 接 着 开 始 修 改 内 存   定 位 到 微 信 所 需 设 备 特 征 修 改 一 下 设 备 参 数 ：
经 过 操 作 一 番 成 功 登 陆 使 用 i P a d 的 D L L 登 陆 P C 版 本 的 微 信 ： 可 是 我 想 抢 红 包 怎 么 办 ， P C 微 信 是 不 推 送 红 包 的 ， 只 提 示 收 到 红 包 请 到 手 机 上 查 看 ， 我 们 能 否 通 过 篡 改 同 步 消 息 的 版 本 来 实 现 收 发 红 包 呢 ， 也 就 是 说 登 陆 用 P C 登 陆 ， 同 步 消 息 用 i P a d 的 。 阅 读 开 源 的 源 码 可 以 定 位 到 这 里 ： 接 下 来 定 位 到 D L L 的 N e w S y n c ， 篡 改 一 下 版 本 号 设 备 类 型 ， 奇 迹 就 发 生 了 。 D L L 要 控 制 好 全 局 版 本 号 和 单 个 功 能 的 版 本 号 ( 经 过 构 造 测 试   微 信 的 后 端 确 实 在 消 息 功 能 路 由 存 在 问 题 ) 。 具 体 的 设 备 特 征 和 标 识 还 需 要 自 己 去 抓 去 构 造 、 验 证 M A C 和 Q Q 浏 览 器 的 思 路 差 不 多 ， 都 是 通 病 ， 这 里 只 给 出 P C 版 本 的 思 路 。 i P a d   i O S 和 安 卓 的 微 信 更 新 频 繁 能 及 时 的 屏 蔽 低 端 版 本 登 陆 ， 既 然 是 微 信 全 家 桶 那 么 多 成 员 ， 往 往 有 些 疏 忽 也 是 不 可 避 免 的 ， 3 - 4 年 不 更 新 还 不 禁 止 低 版 本 登 陆 这 就 有 点 不 应 该 了 。 正 常 来 讲 ， 超 过 5 个 版 本 号 以 上 的 产 品 迭 代 更 新 就 属 于 一 个 大 跨 度 版 本 的 更 新 ， 应 该 及 时 禁 止 掉 低 端 版 本 登 陆 ， 不 然 就 可 能 像 构 造 S Q L 注 入 一 样 简 单 来 构 造 各 个 版 本 的 登 陆 。 经 过 构 造 绕 过 M M T L S 登 陆 依 旧 使 用 原 有 数 据 包 登 陆 ， 对 数 据 包 重 放 没 有 任 何 限 制 ， 同 时 也 违 背 了 M M T L S 。
如 何 解 决 类 似 的 如 何 解 决 类 似 的 B u g 或 漏 洞 或 漏 洞 ① 协 议 设 计 者 的 初 衷 就 是 迭 代 产 品 更 新 产 品 而 不 是 随 意 改 一 个 版 本 号 就 完 事 ， 对 于 多 平 台 多 版 本 功 能 嫁 接 ， 应 做 好 登 陆 全 局 版 本 标 识 唯 一 ， 后 续 消 息 路 由 器 ， 中 间 件 加 以 版 本 验 证 。 如 果 出 现 了 不 一 样 ， 说 明 通 讯 被 重 放 ， 数 据 包 被 恶 意 构 造 。 ② 及 时 更 新 通 讯 的 证 书 ， 客 户 端 版 本 与 软 件 通 讯 证 书 相 互 绑 定 ， 在 开 源 的 代 码 上 看 到 了 有 用 到 证 书 的 部 分 ， 这 里 就 没 有 进 行 在 继 续 构 造 了 ， 自 行 挖 掘 。 ③ 多 平 台 多 客 户 端 多 版 本 集 中 管 理 ， 说 了 这 几 种 解 决 方 案 感 觉 就 是 加 强 版 本 号 验 证 就 能 搞 定 的 事 。 后 续 B u g 挖 掘 漏 洞 挖 掘   就 可 能 存 在 某 个 低 版 本 的 功 能 包 里 ， 有 待 挖 掘 。 参 考 文 章 及 其 源 码 ： 参 考 文 章 及 其 源 码 ： h t t p s : / / m p . w e i x i n . q q . c o m / s ? _ _ b i z = M z U x M z c x M z E 5 N g = = & m i d = 2 2 4 7 4 8 8 3 5 2 & i d x = 1 & s n = 4 8 5 0 e 8 e 0 8 6 a 3 c 1 c 7 7 a 9 2 0 8 3 5 9 0 d c 9 a 1 a & c h k s m = f 9 5 1 a 6 2 3 c e 2 6 2 f 3 5 8 6 d 6 0 a a 3 7 9 2 2 9 9 7 6 e c 8 0 c c 1 0 9 d 8 1 1 6 a 0 a 6 b 3 8 c 8 d 7 e b b 6 d 6 3 7 9 1 9 3 9 5 d 3 2 2 e & s c e n e = 2 7 # w e c h a t _ r e d i r e c t h t t p s : / / m p . w e i x i n . q q . c o m / s ? _ _ b i z = M j M 5 M D E 0 M j c 4 M A = = & m i d = 2 6 5 0 9 9 5 4 3 7 & i d x = 1 & s n = f e f f f 4 b f f 3 e 1 8 3 d 6 5 6 a 2 d 2 4 2 e 4 c 0 a 3 8 2 & c h k s m = b d b f 0 2 b e 8 a c 8 8 b a 8 d 7 7 2 5 2 c f 0 2 7 9 d 7 0 8 6 3 3 3 6 4 5 8 9 a 3 c 1 4 e 4 e 0 8 f b e 4 9 e 0 2 d c f 7 e c f a c 5 0 f 1 4 1 f e & s c e n e = 2 7 # w e c h a t _ r e d i r e c t h t t p s : / / m p . w e i x i n . q q . c o m / s ? _ _ b i z = M j M 5 M D E 0 M j c 4 M A = = & m i d = 2 6 5 0 9 9 6 5 3 5 & i d x = 1 & s n = 9 5 f 3 2 7 3 0 f 4 5 c a e 1 b c e 2 3 e e 7 9 6 b 0 2 7 7 c 1 & c h k s m = b d b f 0 7 6 4 8 a c 8 8 e 7 2 8 9 b d 0 8 a b 3 c 0 a 5 6 6 f 4 9 8 3 3 4 2 b c 1 c 2 2 7 9 9 d 4 5 4 b e f 0 d 1 6 4 1 d a e 8 1 2 f 3 e b 8 4 8 8 0 & s c e n e = 2 7 # w e c h a t _ r e d i r e c t h t t p s : / / b b s . p e d i y . c o m / t h r e a d - 2 4 6 2 3 0 . h t m h t t p s : / / b b s . p e d i y . c o m / t h r e a d - 2 2 8 8 2 8 . h t m h t t p s : / / b b s . p e d i y . c o m / t h r e a d - 2 4 8 3 8 9 . h t m h t t p s : / / g i t h u b . c o m / b i n g w i n / M i c r o C h a t h t t p s : / / g i t h u b . c o m / W i t h H a d e s / W e C h a t 4 i P a d h t t p : / / d o c s . i o i n . i n / w r i t e u p / i o s r e . c o m / _ t _ m a c _ 7 0 1 4 / i n d e x . h t m l h t t p s : / / w w w . j i a n s h u . c o m / p / 4 d 7 2 6 a 0 b 9 f 9 e * 本 文 原 创 作 者 ： C 位 金 龟 儿 子 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 过 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理