记一次利用wx绑定漏洞的渗透过程

声明：由于传播、利用本公众号湘安无事所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。如有侵权烦请告知，我们会立即删除并致歉。谢谢！

访问链接出现的是一个登入界面，可以微信扫一扫登入

这里前台是可以注册账户的，注册一个用户进入后台，发现左下角的微信绑定功能

点

打开手机微信进行扫码，当时就在想我这时候用手机扫码绑定这个账户的话扫码结果应该是一个未授权

微信有个功能转发，我把该链接转发出来

刷新页面抓个包

这里我就发现了get请求切参数id没有被数字签名，越权是肯定了修改一下id的值然后放包

这里也是成功越权到了别人账户的绑定链接，点一下确认绑定

绑定成功后我直接拿自己的微信去到浏览器扫码登入，手机上点确认登入

就直接登入后台了

进技术交流群可加下方wx

知识星球的介绍

预览内容参看下方链接，咨询相关问题可私信上方wx

https://docs.qq.com/doc/DUEVsVWhaUk51VUlr

加入星球，您将获得以下永久服务

1.FOFA高级会员(在线网站查询+下载、Key共享)2.360Quake高级会员、Shodan高级会员、zoomeye高级会员、Hunter高级会(限额度)、00信安高级会员--账号共享3.众多IT+网安课程资源4.DK源码终身高级会员账号共享5.高级会员在线靶场账号共享(Web安全+内网+漏洞复现等方面)6.在线答疑解惑

关注下发公众号，输入"xaws"即可领取安全类电子书籍一份

原文始发于微信公众号（湘安无事）：记一次利用wx绑定漏洞的渗透过程