漏洞预警 | 微信未授权API导致信息泄露？

漏洞原理

原理猜测为：脱库者使用程序在类似找回密码显示前3后2的渠道用原始wxid穷举AP1获取绑定手机号，具体为何会显示完整号码导致数据泄露就不得而知了。

原始wxid可以理解为微信账户的基础D，后面用户修改的微信号只是附加D，微信后台依靠这两个D辨认用户。在双方互为好友时可以通过模块/抓包等方式获取对方原始wxid用以数据查询。但是即使在双方不是好友关系时，依然可以用某种方式靠微信号得出原始wxid。

朋友圈截图

网传tg截图

频道真实截图

网传数据

红鼻子bot、综合渗透bot、星链bot再到这次的微信泄露事件？

一次次的😱 很显然又一个hacker财富自由 

终究是自己太菜 没能更上大佬的步伐（开个玩笑）

网络安全任重而道远

下面就是团队的公众号啦，更新的文章都会在第一时间推送在公众号

71篇原创内容

支持作者

另：于传播、利用本公众号CKCsec安全研究院所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，CKCsec安全研究院及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！

原文始发于微信公众号（CKCsec安全研究院）：漏洞预警 | 微信未授权API导致信息泄露？